Java 自帶的數據加密類MessageDigest（MD5或SHA加密）

說明：
在網站中，為了保護網站會員的用戶名和密碼等隱私信息，所以我們在用戶註冊時就直接進行MD5方式或其他方式進行加密， 即使是數據庫管理員也不能查看該會員的密碼等信息，在數據庫中查看密碼效果如：8e830882f03b2cb84d1a657f346dd41a效果。
因為MD5算法是不可逆的，所以被很多網站廣泛使用，

普遍使用的三種加密方式
方式一：使用位運算符，將加密後的數據轉換成16進制
方式二：使用格式化方式，將加密後的數據轉換成16進制（推薦）
方式三：使用算法，將加密後的數據轉換成16進制

1. import java.security.MessageDigest;
2. import java.security.NoSuchAlgorithmException;
4. /**
5. * 使用Java自帶的MessageDigest類
6. * @author xiaokui
7. */
8. public class EncryptionUtil {
10. /**
11. * 由於MD5 與SHA-1均是從MD4 發展而來，它們的結構和強度等特性有很多相似之處
12. * SHA-1與MD5 的最大區別在於其摘要比MD5 摘要長 32 比特（1byte=8bit，相當於長4byte，轉換16進制後比MD5多8個字符）。
13. * 對於強行攻擊，：MD5 是2128 數量級的操作，SHA-1 是2160數量級的操作。
14. * 對於相同摘要的兩個報文的難度：MD5是 264 是數量級的操作，SHA-1 是280 數量級的操作。
15. * 因而，SHA-1 對強行攻擊的強度更大。 但由於SHA-1 的循環步驟比MD5 多（80:64）且要處理的緩存大（160 比特:128 比特），SHA-1 的運行速度比MD5 慢。
16. *
17. * @param source 需要加密的字符串
18. * @param hashType 加密類型 （MD5 和 SHA）
19. * @return
20. */
21. public static String getHash(String source, String hashType) {
22. // 用來將字節轉換成 16 進制表示的字符
23. char hexDigits[] = {‘0‘, ‘1‘, ‘2‘, ‘3‘, ‘4‘, ‘5‘, ‘6‘, ‘7‘, ‘8‘, ‘9‘, ‘a‘, ‘b‘, ‘c‘, ‘d‘, ‘e‘, ‘f‘};
25. try {
26. MessageDigest md = MessageDigest.getInstance(hashType);
27. md.update(source.getBytes()); // 通過使用 update 方法處理數據,使指定的 byte數組更新摘要 (為什麽需要先使用update方法 有的md5方法中怎麽不使用？)
28. byte[] encryptStr = md.digest(); // 獲得密文完成哈希計算,產生128 位的長整數
29. char str[] = new char[16 * 2]; // 每個字節用 16 進制表示的話，使用兩個字符
30. int k = 0; // 表示轉換結果中對應的字符位置
31. for (int i = 0; i < 16; i++) { // 從第一個字節開始，對每一個字節,轉換成 16 進制字符的轉換
32. byte byte0 = encryptStr[i]; // 取第 i 個字節
33. str[k++] = hexDigits[byte0 >>> 4 & 0xf]; // 取字節中高 4 位的數字轉換, >>> 為邏輯右移，將符號位一起右移
34. str[k++] = hexDigits[byte0 & 0xf]; // 取字節中低 4 位的數字轉換
35. }
36. return new String(str); // 換後的結果轉換為字符串
37. } catch (NoSuchAlgorithmException e) {
38. e.printStackTrace();
39. }
40. return null;
41. }
43. /** @param source 需要加密的字符串
44. * @param hashType 加密類型 （MD5 和 SHA）
45. * @return
46. */
47. public static String getHash2(String source, String hashType) {
48. StringBuilder sb = new StringBuilder();
49. MessageDigest md5;
50. try {
51. md5 = MessageDigest.getInstance(hashType);
52. md5.update(source.getBytes());
53. for (byte b : md5.digest()) {
54. sb.append(String.format("%02X", b)); // 10進制轉16進制，X 表示以十六進制形式輸出，02 表示不足兩位前面補0輸出
55. }
56. return sb.toString();
57. } catch (NoSuchAlgorithmException e) {
58. e.printStackTrace();
59. }
60. return null;
61. }
63. /** @param source 需要加密的字符串
64. * @param hashType 加密類型 （MD5 和 SHA）
65. * @return
66. */
67. public static String getHash3(String source, String hashType) {
68. // 用來將字節轉換成 16 進制表示的字符
69. char hexDigits[] = {‘0‘, ‘1‘, ‘2‘, ‘3‘, ‘4‘, ‘5‘, ‘6‘, ‘7‘, ‘8‘, ‘9‘, ‘a‘, ‘b‘, ‘c‘, ‘d‘, ‘e‘, ‘f‘};
71. StringBuilder sb = new StringBuilder();
72. MessageDigest md5;
73. try {
74. md5 = MessageDigest.getInstance(hashType);
75. md5.update(source.getBytes());
76. byte[] encryptStr = md5.digest();
77. for (int i = 0; i < encryptStr.length; i++) {
78. int iRet = encryptStr[i];
79. if (iRet < 0) {
80. iRet += 256;
81. }
82. int iD1 = iRet / 16;
83. int iD2 = iRet % 16;
84. sb.append(hexDigits[iD1] + "" + hexDigits[iD2]);
85. }
86. return sb.toString();
87. } catch (NoSuchAlgorithmException e) {
88. e.printStackTrace();
89. }
90. return null;
91. }
93. public static void main(String[] args) {
94. System.out.println(getHash("小奎", "MD5"));
95. System.out.println(getHash("小奎", "SHA") + "\n");
97. System.out.println(getHash2("小奎", "MD5"));
98. System.out.println(getHash2("小奎", "SHA") + "\n");
100. System.out.println(getHash3("小奎", "MD5"));
101. System.out.println(getHash3("小奎", "SHA") + "\n");
102. }
104. }

輸出結果

1. 8e830882f03b2cb84d1a657f346dd41a
2. 0ba5512371d00c86e91712f44aab7138
4. 8E830882F03B2CB84D1A657F346DD41A
5. 0BA5512371D00C86E91712F44AAB713898745F91
7. 8e830882f03b2cb84d1a657f346dd41a
8. 0ba5512371d00c86e91712f44aab713898745f91

我們發現，3個方法執行效果相同，SHA長度要比MD5多出8個字符（32比特）

Java 自帶的加密類MessageDigest類（加密MD5和SHA）