用户密码安全存储解决方案

解决方案：采用MD5 不可逆哈希算法，对用户密码运算后再加随机码的加密方式进行数据库密码存储，避免类似CSDN、天涯网等数据库泄密事件。切忌数据库密码明文存储！！！

1、定义获取Md5字符串的方法

/// <summary>
        /// 根据字符串获取MD5值
        /// </summary>
        /// <param name="str">要转换的字符串</param>
        /// <returns>MD5字符串</returns>
        public static string GetMD5(string str)
        {
            byte[] bytes = System.Text.Encoding.Default.GetBytes(str);
            MD5 md5 = MD5.Create();
            byte[] resultBytes = md5.ComputeHash(bytes);

            string md5Result = "";
            for (int i = 0; i < resultBytes.Length; i++)
            {
                md5Result += resultBytes[i].ToString("X2");
            }
            return md5Result;
        }

2、定义加密方法

 /// <summary>
        /// 获取加密后的密码，用于数据库中存放
        /// </summary>
        /// <param name="txtPwd">用户输入的密码</param>
        /// <returns>加密后的密码</returns>
        public static string GetEncMD5(string txtPwd)
        {
            string strRandom;

            //获取3位随机字母
            Random r = new Random();
            strRandom = ((char)(r.Next(65, 65 + 26))).ToString() + ((char)(r.Next(65, 65 + 26))).ToString() + ((char)(r.Next(65, 65 + 26))).ToString();

            return strRandom + GetMD5(strRandom + txtPwd);//设定加密方式，也可以在此进行多次Md5加强密码安全度
        }

3、定义验证方法

/// <summary>
        /// 判断密码是否正确
        /// </summary>
        /// <param name="sqlPwd">数据库中存放的密码</param>
        /// <param name="txtPwd">用户输入的密码</param>
        /// <returns>正确返回true</returns>
        public static bool PwdIsRight(string sqlPwd, string txtPwd)
        {
            string str = sqlPwd.Substring(0, 3);
            string tmp = str + GetMD5(str + txtPwd);
            return sqlPwd == tmp ? true : false;
        }

通过这种加密方式，数据库中存放的用户密码就一组大于32位的字符串，并确保了即使用户密码相同但数据库存入的密码字符串也是不相同的，有效解决了反Md5穷举法。