MD5加盐加密

通常情况下经过散列处理（如MD5）后，会生成一串散列码，这个过程是不可逆的，即无法通过散列后的内容反推出原始内容。但是有些密码因为位数太少而很容易被黑客从彩虹表中直接找到对应的原始内容。因此在散列的时候我们可以主动给用户的密码加上一点随机的东西，让密码长度加长，这样散列出的值基本上是不可能会出现在彩虹表中的，所以就算黑客得到了数据库中保存的散列码，也通过一定规则（下面的盐值就是在散列后的码的第 1、4、7 . . .位）从中得到了正确的盐值，也是无法反推出原始的内容是什么，因为彩虹表中基本上是不可能会有穷举出你这个加了随机盐值散列后的。

 
 2 
import org.apache.commons.codec.binary.Hex;

import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;
import java.util.Random;

public class MD5Util {
    public static String generate(String password){
        Random random = new Random();
        StringBuilder sb = new StringBuilder(16);
        sb.append(random.nextInt(99999999)).append(random.nextInt(99999999));
        int len = sb.length();
        if (len < 16 ){
            for (int i = 0;i< 16-len;i++){
                sb.append("0");
            }
        }
        String salt = sb.toString();
        password = md5Hex(password + salt);
        char[] chars = new char[48];
        for (int i=0;i<48;i+=3){
            chars[i] = password.charAt(i/3*2);
            chars[i+1] = salt.charAt(i/3);
            chars[i+2] = password.charAt(i/3*2 + 1);
        }
        return new String(chars);
    }

    private static String md5Hex(String str){
        try {
            MessageDigest md5 = MessageDigest.getInstance("MD5");
            byte[] bytes = md5.digest(str.getBytes());
            return new String(new Hex().encode(bytes));
        } catch (NoSuchAlgorithmException e) {
            e.printStackTrace();
            return null;
        }
    }

    public static boolean verify(String password,String md5){
        char[] char1 = new char[32];
        char[] char2 = new char[16];
        for (int i=0;i<48;i+=3){
            char1[i/3*2] = md5.charAt(i);
            char1[i/3*2 +1] = md5.charAt(i+2);
            char2[i/3] = md5.charAt(i + 1);
        }
        String salt = new String(char2);
        return md5Hex(password + salt).equals(new String(char1));
    }

    public static void main(String[] args) {
        String p = MD5Util.generate("abc123");
        boolean result = MD5Util.verify("abc123",p);
        System.out.println(p);
        System.out.println(result);
    }
}