湖山石 发表于 2024-6-14 12:11:16

C#.NET与JAVA互通之MD5哈希V2024

C#.NET与JAVA互通之MD5哈希V2024
 
配套视频:
 
 
要点:
1.计算MD5时,SDK自带的计算哈希(ComputeHash)方法,输入输出参数都是byte数组。就涉及到字符串转byte数组转换时,编码选择的问题。
2.输入参数,字符串转byte数组时,编码双方要统一,一般为:UTF-8。
3.输出参数,byte数组转字符串时,编码双方要统一,一般为:16进制字符串(注意大小写);也有人选择BASE64字符串。
4.如果你的MD5用于存储密码,最好要加盐。
5.MD5用于签名,常见的运算过程。
 
开整:
一、.NET 算MD5
1.常用.NET MD5 代码:
string orgKey = "HelloWorld";
Console.WriteLine("待哈希字符串:" + orgKey);
MD5 md = MD5.Create();
byte[] bytes = Encoding.UTF8.GetBytes(orgKey);
byte[] buffer2 = md.ComputeHash(bytes);
string str = "";
for (int i = 0; i < buffer2.Length; i++)
{
    str = str + buffer2.ToString("x2");
}
Console.WriteLine("哈希后转16进制小写:" + str);输出效果(小写x):
待哈希字符串:HelloWorld
哈希后转16进制小写:68e109f0f40ca72a15e05cc22786f8e6注意:.ToString("x2") 里面的x是小写,即输出16进制小写。

 
 如果X是大写,则输出16进制大写字符串。代码如下:
str = "";
for (int i = 0; i < buffer2.Length; i++)
{
    str = str + buffer2.ToString("X2");
}
Console.WriteLine("哈希后转16进制大写:" + str);输出效果(大写X):
待哈希字符串:HelloWorld
哈希后转16进制大写:68E109F0F40CA72A15E05CC22786F8E6 
如果不使用.ToString("x2") ,我们还可以使用BitConverter来转换为16进制字符串。
但BitConverter默认转出的字符串是大写并带“-”符号。代码如下:
string orgKey = "HelloWorld";
Console.WriteLine("待哈希字符串:" + orgKey);
MD5 md = MD5.Create();
byte[] bytes = Encoding.UTF8.GetBytes(orgKey);
byte[] buffer2 = md.ComputeHash(bytes);
string str = "";
str = BitConverter.ToString(buffer2);
Console.WriteLine("哈希后用BitConverter转16进制原始:" + str);BitConverter.ToString 默认输出效果:
待哈希字符串:HelloWorld
哈希后用BitConverter转16进制原始:68-E1-09-F0-F4-0C-A7-2A-15-E0-5C-C2-27-86-F8-E6
结束 。我们BitConverter.ToString转小写,并不带“-”符号。代码如下:
string orgKey = "HelloWorld";
Console.WriteLine("待哈希字符串:" + orgKey);
MD5 md = MD5.Create();
byte[] bytes = Encoding.UTF8.GetBytes(orgKey);
byte[] buffer2 = md.ComputeHash(bytes);
string str = "";

str = BitConverter.ToString(buffer2).Replace("-", "").ToLower();
Console.WriteLine("哈希后用BitConverter转16进制小写:" + str);效果:
待哈希字符串:HelloWorld
哈希后用BitConverter转16进制小写:68e109f0f40ca72a15e05cc22786f8e6
结束 。 
 
二、JAVA MD5
JAVA 算MD5代码:
 
public static void main( String[] args )
    {
      try
      {
            String input = "HelloWorld";
            String md5Hash = getMD5Hash(input);
            System.out.println("待哈希字符串 '" + input + "' 16进制小写: " + md5Hash);
      }catch (Exception ex){
            System.out.println( "ex!"+ex.getMessage() );
      }
      System.out.println( "结束!" );
    }

    public static String getMD5Hash(String input) {
      try {
            byte[] byInput=input.getBytes();//默认是UTF-8
            // 获取MD5 MessageDigest实例
            MessageDigest md = MessageDigest.getInstance("MD5");
            // 更新要计算哈希的输入
            md.update(byInput);
            // 完成哈希计算并返回
            byte[] digest = md.digest();
            // 将字节数组转换为16进制的字符串
            StringBuilder sb = new StringBuilder();
            for (byte b : digest) {
                sb.append(String.format("%02x", b & 0xff));
            }
            // 转换为小写(如果需要)
            return sb.toString().toLowerCase();
      } catch (NoSuchAlgorithmException e) {
            throw new RuntimeException("MD5 not supported", e);
      }
    } 
 
输出效果:
待哈希字符串 'HelloWorld' 16进制小写: 68e109f0f40ca72a15e05cc22786f8e6
结束!
 
 
三、同一个字符串 .NET MD5 与 JAVA 是否一致
双方待哈希字符串都为“HelloWorld”,且转16进制小写。将.NET算得的结果,放到JAVA中进行比较:
String input = "HelloWorld";
            String javaMd5Hash = getMD5Hash(input);
            System.out.println("JAVA算出的MD5值:" + javaMd5Hash);
            String netStr="68e109f0f40ca72a15e05cc22786f8e6";
            System.out.println(".NET算出的MD5值:" + netStr);
            boolean bPP=netStr.equals(javaMd5Hash);
            System.out.println("两者是否匹配:" + bPP);效果:
JAVA算出的MD5值:68e109f0f40ca72a15e05cc22786f8e6
.NET算出的MD5值:68e109f0f40ca72a15e05cc22786f8e6
两者是否匹配:true
结束! 
 
四、MD5加盐
假设你的登录名为:HelloWorld,密码是:123456,密码用MD5 HASH后存储,未加盐,数据库被脱库,对方得到了HelloWorld对应的密码存储MD5值:e10adc3949ba59abbe56e057f20f883e。
对方就可以用撞库,即:计算从 100000 到 999999 之间的MD5 HASH值,每次算出MD5值后,与e10adc3949ba59abbe56e057f20f883e比对,如果相等,则反推出HelloWorld的密码。
代码模拟:
static void Main(string[] args)
{
    try
    {
      string targetMd5 = "e10adc3949ba59abbe56e057f20f883e";
      Console.WriteLine("目标MD5 值:" + targetMd5);
      for (int i = 100000; i <= 999999; i++)
      {
            string tmpMd5 = GetMd5(i.ToString());
            if (tmpMd5 == targetMd5) {
                Console.WriteLine("MD5 已匹配,对应密码:" + i.ToString());
                break;
            }
      }
    }
    catch (Exception ex)
    {
      Console.WriteLine("ex:"+ex.Message);
    }
    Console.WriteLine("结束 。");
    Console.ReadKey();
}

static string GetMd5(string orgKey) {            
    MD5 md = MD5.Create();
    byte[] bytes = Encoding.UTF8.GetBytes(orgKey);
    byte[] buffer2 = md.ComputeHash(bytes);            
    string str = BitConverter.ToString(buffer2).Replace("-", "").ToLower();
    return str;
}JAVA 效果:
目标MD5 值:e10adc3949ba59abbe56e057f20f883e
MD5 已匹配,对应密码:123456
结束 。 
 
--END
 

来源:https://www.cnblogs.com/runliuv/p/18242044
免责声明:由于采集信息均来自互联网,如果侵犯了您的权益,请联系我们【E-Mail:cb@itdo.tech】 我们会及时删除侵权内容,谢谢合作!
页: [1]
查看完整版本: C#.NET与JAVA互通之MD5哈希V2024