Android安全加密专题文章索引
- Android安全加密：对称加密
- Android安全加密：非对称加密
- Android安全加密：消息摘要Message Digest
- Android安全加密：数字签名和数字证书
- Android安全加密：Https编程
1. 常见算法
MD5、SHA、CRC 等
2. 使用场景
- 对用户密码进行md5 加密后保存到数据库里
- 软件下载站使用消息摘要计算文件指纹，防止被篡改
- 数字签名（后面知识点）
- 百度云，360网盘等云盘的妙传功能用的就是sha1值
- Eclipse和Android Studio开发工具根据sha1值来判断v4，v7包是否冲突
- 据说银行的密码使用的就是MD5加密（因为MD5具有不可逆性）
- 病毒查杀，把每个病毒文件或apk进行MD5后得到一个特征码，拿着特征码去跟病毒数据库对比，特征码一致说明该文件是病毒
- Git版本控制也使用到了sha1
例如软件下载站数据指纹：http://dev.mysql.com/downloads/installer/
数字摘要
Git计算校验
Git 用以计算校验和的机制叫做 SHA-1 散列（hash，哈希）。这是一个由 40 个十六进制字符（0-9 和 a-f）组成字符串，基于 Git 中文件的内容或目录结构计算出来。SHA-1 哈希看起来是这样：
24b9da6552252987aa493b52f8696cd6d3b00373
Git 中使用这种哈希值的情况很多，你将经常看到这种哈希值。实际上，Git 数据库中保存的信息都是以文件内容的哈希值来索引，而不是文件名。
3. 使用步骤
//常用算法：MD5、SHA、CRC
MessageDigest digest = MessageDigest.getInstance("MD5");
byte[] result = digest.digest(content.getBytes());
//消息摘要的结果一般都是转换成16 进制字符串形式展示
String hex = Hex.encode(result);
//MD5 结果为16 字节（128 个比特位）、转换为16 进制表示后长度是32 个字符
//SHA 结果为20 字节（160 个比特位）、转换为16 进制表示后长度是40 个字符
System.out.println(hex);
消息摘要后的结果是固定长度，无论你的数据有多大，哪怕是只有一个字节或者是一个G 的文件，摘要后的结果都是固定长度。
经常听到有人问这样的问题，MD5 摘要后结果到底是多少位？有的人说是16 位，有的说是128 位，有的说是32 位。到底是多长，这个时候我们就要明白，16 位指的是字节位数，128 位指的是比特位，32 位指的结果转换成16 进制展示的字符位数。
4. 数字摘要原理
-
用每个byte去和11111111（0xff）做与运算并且得到的是int类型的值
byte & 11111111
把int 类型转成 16进制并返回String类型
不满八个二进制位就补全
//获取实例
MessageDigest digest = MessageDigest.getInstance("MD5");
digest.update(key.getBytes());
byte[] bytes = digest.digest(key.getBytes());
StringBuilder sb = new StringBuilder();
for (int i = 0; i < bytes.length; i++) {
String hex = Integer.toHexString(bytes[i]&0xff);
if (hex.length() == 1){
sb.append("0");
}
sb.append(hex);
}
String hexstring = sb.toString();
public class MD5Utils {
public static String encode(String pwd) {
// MessageDigest 消息摘要
try {
MessageDigest digester = MessageDigest.getInstance("MD5");
// 加密，将要加密的字符串转换成字节数组
byte[] digest = digester.digest(pwd.getBytes());
StringBuffer buffer = new StringBuffer();
// 0000-0101
// 1111-1111
// 0000-0101
for (byte b : digest) {
// 0xff 表示低8 位
int number = b & 0xff;
// int 32 位一个int 是四个字节一个字节8 位
// 任何一个值& 等于0
// & 1 = 1
String hexString = Integer.toHexString(number);
if (hexString.length() == 1) {
buffer.append("0" + hexString);
} else {
buffer.append(hexString);
}
}
System.out.println("密码长度---" + buffer.toString().length());
System.out.println("密码---" + buffer.toString());
return buffer.toString();
} catch (Exception e) {
e.printStackTrace();
}
return "";
}
}
6. MD5解密网站
为了提高MD5 加密的安全性，减少密文被反向解密的可能性，应尽量将密码的长度设置的长一些，另外也可以将密码进行多次加密，这样可以保护用户的隐私安全
