什麼是資料庫加密

資料庫加密系統是一款基於透明加密技術的資料庫防洩漏系統，該產品能夠實現對資料庫中的敏感資料加密儲存、訪問控制增強、應用訪問安全、安全審計以及三權分立等功能。

資料庫加密的方式有6種方式：DES加密演算法、AES加密演算法、MD5加密演算法、RSA加密演算法、Base64加密演算法、SHAI加密演算法等。

MD5加密：

MD5的典型應用是對一段資訊（Message）產生資訊摘要（Message-Digest），以防止被篡改。比如，在UNIX下有很多軟體在下載的時候都有一個檔名相同，副檔名為.md5的檔案，在這個檔案中通常只有一行文字。

MD5的典型應用是對一段Message(位元組串)產生fingerprint(指紋)，以防止被“篡改”。舉個例子，你將一段話寫在一個叫 readme.txt檔案中，並對這個readme.txt產生一個MD5的值並記錄在案，然後你可以傳播這個檔案給別人，別人如果修改了檔案中的任何內容，你對這個檔案重新計算MD5時就會發現（兩個MD5值不相同）。如果再有一個第三方的認證機構，用MD5還可以防止檔案作者的“抵賴”，這就是所謂的數字簽名應用。

MD5還廣泛用於作業系統的登陸認證上，如Unix、各類BSD系統登入密碼、數字簽名等諸多方。如在UNIX系統中使用者的密碼是以MD5（或其它類似的演算法）經Hash運算後儲存在檔案系統中。當用戶登入的時候，系統把使用者輸入的密碼進行MD5 Hash運算，然後再去和儲存在檔案系統中的MD5值進行比較，進而確定輸入的密碼是否正確。通過這樣的步驟，系統在並不知道使用者密碼的明碼的情況下就可以確定使用者登入系統的合法性。這可以避免使用者的密碼被具有系統管理員許可權的使用者知道。MD5將任意長度的“位元組串”對映為一個128bit的大整數，並且是通過該128bit反推原始字串是困難的，換句話說就是，即使你看到源程式和演算法描述，也無法將一個MD5的值變換回原始的字串，從數學原理上說，是因為原始的字串有無窮多個，這有點象不存在反函式的數學函式。所以，要遇到了md5密碼的問題，比較好的辦法是：你可以用這個系統中的md5()函式重新設一個密碼，如admin，把生成的一串密碼的Hash值覆蓋原來的Hash值就行了。

MD5具體事例：

首先是建立一個ajax資料夾，建立ajax的類，具體是：

/// <summary>
    /// Login 的摘要說明
    /// </summary>
    public class Login : IHttpHandler,System.Web.SessionState.IReadOnlySessionState
    {

        public void ProcessRequest(HttpContext context)
        {
            context.Response.ContentType = "text/plain";
            //接收使用者名稱和密碼
            string account = context.Request.QueryString["Account"];
            string password = context.Request.QueryString["Password"];
            //context.Response.Write($"使用者名稱：{account},密碼：{password}");

            UserBLL man = new UserBLL();
            CurrenUser user = man.GetUserInfo(account,password);
            if (user!=null)
            {
               context.Session["userInfo"] = user.UserID;
                context.Response.Write("ok");
            }
            else
            {
                context.Response.Write("您輸入的賬戶或者密碼有誤，請重新輸入！");
            }
        }

        public bool IsReusable
        {
            get
            {
                return false;
            }
        }
    }
 

以後就是在你所要登入得介面新增$(funtion(){}),集體如下：

<script type="text/javascript">
        $(function ()
        {
            $("#btn_login").click(function ()
            {
                var account = $("txt_name").val();
                var password = $("txt_password").val();

                $.ajax({
                    type: "POST",
                    url: "/ashx/Login.ashx",
                    data: { Account: account, Password: password },
                    success: function (msg) {
                        if (msg == "ok") {
                            location.href("UserInfoXiangQing.aspx");
                        }
                        else {
                            alert(msg);
                        }
                    }
                });
            });
        });
    </script>

接著就是在三層裡面新增一個MD5加密的類，名稱EncryptHelper，具體的程式碼：

public class EncryptHelper
    {
        /// <summary>
        /// MD5加密演算法
        /// </summary>
        /// <param name="str"></param>
        /// <returns></returns>
        public static string GetMD5Hash(string str)
        {
            using (MD5 md5Obj = MD5.Create())
            {
                //另一種MD5的方式
                // MD5 md5Obj = new MD5CryptoServiceProvider();
                byte[] bytes = Encoding.UTF8.GetBytes(str);
                byte[] md5byte = md5Obj.ComputeHash(bytes);
                StringBuilder bulider = new StringBuilder();
                for (int i = 0; i < md5byte.Length; i++)
                {
                    bulider.Append(md5byte[i].ToString("X2"));
                }
                return bulider.ToString();
            };
        }

接著然後在業務邏輯層的登入介面中呼叫建立的MD5加密的類，具體的程式碼為：

/// <summary>
        /// 根據賬號和密碼登入
        /// </summary>
        /// <param name="Account"></param>
        /// <param name="Password"></param>
        /// <returns></returns>
        public CurrenUser GetUserInfo(string Account, string Password)
        {
            //引用MD5加密
            Password = EncryptHelper.EncryptHelper.GetMD5Hash(Password);
            return db.GetUserInfo(Account, Password);
        }

MD5加密就是這些