Java中的密码Hash方法

Question

public static String encryptPassword( String password ) {
    String encrypted = "";
    try {
        MessageDigest digest = MessageDigest.getInstance( "MD5" ); 
        byte[] passwordBytes = password.getBytes( ); 

        digest.reset( );
        digest.update( passwordBytes );
        byte[] message = digest.digest( );

        StringBuffer hexString = new StringBuffer();
        for ( int i=0; i < message.length; i++) 
        {
            hexString.append( Integer.toHexString(
                0xFF & message[ i ] ) );
        }
        encrypted = hexString.toString();
    }
    catch( Exception e ) { }
    return encrypted; 
}

我正在使用 Java。 我使用这种方法对密码进行哈希处理，并且在存储到数据库中时它可以正常工作。 现在我解密有困难。 还有比这更有效的方法吗？

Answer 1

你不能解密它。 MD5 是hash - 这是一种方式，与双向加密算法不同。

不过，您通常不应该尝试解密密码 - 您存储 hash（理想情况下是加盐的），然后将“已知良好”hash 与用户稍后给您的密码 Z0800FC577294C34E0B28AD28394359 进行比较。

（这些天我个人会避免使用 MD5，但那是另一回事了。）

Answer 2

MD5是hash function ，即单向function。 不可能“解密”一个 MD5 代码。

虽然对加密应用没有用处，但 hash 代码通常用于以下应用：

• 密码存储：
  当用户最初注册时，他提供的密码被提交到 hash function 并且生成的代码保存在文件中。 当他/她尝试登录时，他通过的凭据随后被提交到同一个 hash function，并将生成的代码与保存在文件中的 Z0800FC577294C34E0B28AD283943594 代码进行比较。 这种方法的有趣好处是，即使有人可以访问与用户密码对应的 hash 代码列表，他/她也无法知道密码是什么，因为如果 hash ZC1C42145268E68394D 的不可逆性
• 检测数据记录的变化
  MD5代码提供了一个短代码，可以概括整条记录的内容（不同的记录内容可能具有相同的MD5值的概率相对较低但并非不可能）； 然后可以使用此代码来检测记录是否被修改，而无需访问原始记录。 这用于欺诈检测，也用于快速计算批量更新的数据集的差异更新集。
• 为数据库索引提供键
  再次因为与原始数据相比 MD5 的大小相对较短，MD5 或其他其他 hash 代码提供了一种为可能相当长的数据构建相对紧凑的索引的方法。

如果您必须... [存储密码以便以后可以检索] 并且顺便说一句，有很多用例需要这样做（例如提供给第三方站点以代表您的应用程序登录）各种用户等）...
...您应该使用加密算法，例如 Blowfish、DES、AES 等（我在这里只提到对称密钥加密，因为虽然也可以使用公钥加密，但这似乎不是这里需要）。

请务必阅读有关加密和密码学的全部内容，因为实现不太安全的加密解密应用程序相对容易：-( 还请记住，算法只是元素之一（通常是“更容易”的元素） ) 的整个链条。