消息摘要算法在Java Web系统中的应用
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
比。
在 ＪＰ系统 中的具体 参考 代码 如下 ： Ｓ
＜％＠ ｐ ｇ ａ ｇａｅ＝”ａａ ｍ ｏｔ ｊｖ ． ｔ．：， ｖ ．ｑ．，，ｎ ｒｐ． ”ｐｇ Ｅ ｃｄｎ ” ｂ ” ａｅｌ ｕ ｇ ｎ ｊ ”ｉ ｐ ｒ ＝” ａａ ｕｉ ｌ ｊ ａ ｓ１ Ｉ ｅｃｙ ｔ ｖ ｌ ｃ ａ ＝ ａｅ ｎｏ ｉｇ ｇ ｋ
作者简介 ： 陈坤定 （ ９ ３） 男 ， １７ ． ， 福建永定人 ， 师 ， 讲 主要从事软件技术数据库研究 。
４０ １
长
春
大ห้องสมุดไป่ตู้
学
学
报
第２ ２卷
图 １ 用户 注册 过程
图 ２ 用户 登 录 过 程
摘要算 法在 Ｊｖ ｂ中的具体 实 现 可 以通 过 ｊｖ．ｅｕｉ ａａＷｅ ａａｓｃｒｙ包 的 Ｍ ｓａｅ ｉ ｓ类 或 者 Ａ ａｈ ｏ ｍ ｎ ｔ ｅｓｇＤｇ ｔ ｅ ｐｃｅｃｍ ｏｓ 的 Ｄｇｓ ｔｓ ｉｅｔ ｉ 工具 类来完 成 。第一 种方法 是 由 Ｓ Ｎ公 司提 供 的面 向底 层 的算法 ， Ｕｌ Ｕ 缺少 相应 的进 制转 换实 现 ， 无法 将其 字节数 组形 式 的摘要信 息转 为十 六进制 字 符 串 ， 用不 是很 方 便 。第二 种 方 法支 持 多 种形 式 的支 使 持， 支持 十六进 制形 式 的摘要信 息 ， 用较 为方便 Ｌ 。 使 ２ ］
ｎ ｍ ＝ ｒｑ ｅｔｇｔａａ ｅ ｒ ” ａ ｅ ） ａｅ ｅ ｕｓ．ｅ ｒｍ ｔ （ ｎ ｍ ” ； Ｐ ｅ
ｉ ｎｍｅ！ ＝ ｎｌ ｆ（ａ ｕ１ ）｛
４２ １
长
春
大
学
学
报
第２ ２卷
ｎ ｍ ＝ ｎ ｗ Ｓｒ ｇ ｎ ｍ ． ｅ ｙｅ（ ＩＯ一 ８ ９—１ ） ； ａｅ ｅ ｔｎ （ ａ ｅ ｇｔ ｔ ”Ｓ ８ ５ ｉ Ｂ ｓ ” ） ｎ ｍ ＝ ＭＤ ｎ ｏ ｅ． Ｅ ｃｙ ｔｎ ｍ ） ａｅ Ｅ ｃｄ ｒＭＤ ｎ ｒ （ ａ ｅ ； ｐ
Ｓ ｒｎ ｔ ＝ ””： ｔ ｇ ｓｒ ｉ Ｓ ｒｎ ｅ ｔ ｇ ｔｍｐＳ ｒ ＝ ””： ｉ ｔ
ｆ （ｎ ＝ １ ０ ｉｔ ｒ ｉ ；ｉ＜ ｄｇｓ． ｎｔ；＋ ＋） ｉｅｔ１ ｇ ｉ ｅ ｈ ｛ ｔ Ｓｒ ＝ （ｎｅｅ．ｏ ｅＳｒ ｇ ｄｇｓ［］＆ ０ｆ ） ｅ ｔ ｍｐ ＩｔｇｒｔＨ ｘｔｎ （ｉｅｔｉ ｉ ｘ） ； ｉ ｔ Ｓｒ１ ｇｈ ） ＝＝ １ ｛ ｆ ｅ ｔ ｅ ｔ（ （ ｍｐ ． ｎ ）
ｓｒ ＝ ｓｒ ＋ ”０” ＋ ｔｍ ｐ ｔ ｔ ｔ ｅ Ｓｒ；
｝
ｅ ｅ ｌ ｛ ｓ
ｓｒ ＝ ｓｒ ＋ ｔ ｍｐ ｔ ； ｔ ｔ ｅ Ｓ ｒ
｝
｝
ｒｔｍ ｔ ｔＬ ｗ ｒ ａｅ ） ｅ ｕ ｓ ． ｏ ｅＣ ｓ （ ； ｒｏ
｝
其 中方法 Ｍ Ｅ ｃ ｐ（ 是将字符串 ｉ进行消息摘要处理 ， Ｄ ｎｒ ｔ） ｙ ｎ 并将得到的十六进制字符 …
２ 用 户 登 录 过 程
登 录时 ， 对输 入 的用户 名 、 密码 ， 明文 进行 摘 要 处 理 （ 限 于 明文 到 密 文 的转 换 ， 要 算 法 不 可逆 ， 即 仅 摘 不
能从密文转换成明文） 将处理的摘要信息通过数据库进行查询。登录过程见序列图 ２ ， 。
收 稿 日期 ：０ ２０ －８ ２ １ －３０
过 另一 个方 法 ｂｔＴＳｒ ｇ ） ｙ ｏｔｎ （ 转换 为字 符 串 。 ｅ ｉ （ ） ＭＤ ｎｏｅ 部 署 到系统 中。 ２将 Ｅ ｃｄｒ （ ） 用摘要 加 密功能 。 ３使
信息摘要通
① 调 用 ＭＤ ｎｏｅ． Ｅ ｃｙｔ） Ｅ ｃｄｒＭＤ ｎｒｐ（ 对初 始 注册 的用 户名 和密码 进行 摘要 加密 并保存 到数 据库 中。 ② 用 户登 录时 ， 将用 户名 和密 码进行 摘 要加 密 ， 后将 加 密 后 的信 息 摘 要 和数 据 库提 取 的数 据 进 行对 然
（） １ 编写 Ｊｖ Ｂ ａ ａａ ｅｎ
ｐ ｃ ａ ｅ ｅ ｃ ｙ ｔ ａ ｋ ｇ ｎ ｒｐ ；
ｉ ｐ ｒｊｖ ．ｅｕ ｔ． ； ｍ ｏｔ ａａ ｓｃ ｒｙ ｉ
ｐ ｂ ｉ ｌｓ ｕ ｌｃ ｃ ａ ｓ ＭＤＥｎ ｏ ｅ ｃｄ ｒ
ｐ ｂｉ ｓ ｔ ｔｎ Ｅ ｃｙ ｔＳｒ ｇｉ） ｕ ｌ ｔ ｉ Ｓｒ ｇＭＤ ｎ ｒｐ（ ｔｎ ｛ ｃ ａｃ ｉ ｉ ｎ
／ 做 十六进 制 的编码处 理 ． ／
ｏ ｔ＝ ｂ ｔＴ Ｓｒ ｇ ｄｇｓ） ｕ ｙ ｏ ｔｎ （ ｉｅｔ ； ｅ ｉ
｝ ｃｔｈ Ｎ ｓｃＡｇｒｈ Ｅ ｃｐｉ ） ａ （ ０ｕｈ ｌ０ ｔｍ ｘｅｔｎｅ ｛ ｃ ｉ ０
ｅ ｐｉｔｔ ｋ ｒｃ （ ； ．ｒ Ｓａ Ｔａｅ ） ｎ ｃ ｝
身份及授权使 用等方式 已经难 以保证信息安全 ， 采取其 它更 为保 险 的方法 已势在必行 。其 中， 消息摘要 算法就是
一
关 键 词 ： 息 摘 要 算 法 ；ａａＷｅ ； ５ Ｓ 消 Ｊｖ ｂ ＭＤ ；ＨＡ
中图分类号 ：Ｐ ９． ８ Ｔ ３ ３ ０
０ 引 言
Ｊｖ ｂ作 为 目前 构建 ｗ ｂ应 用 系统 、 持 动态 处 理 的程 序 设计 技 术 ， ａａＷｅ ｅ 支 在市 场 上 已经 表现 出非 常 强 大 的生命 力 。利用 这种 技术 可 以建 立先 进 、 安全 和 跨平 台的动 态 网站 ， 多企业 也都 采 用 ＪＥ 很 ２ Ｅ来构 建企 业 门
息。
１ 用户注册过程
用户注册时 ， 有些系统只对密码而没有对用户名进行摘要处理 ， 这样容易使一些有不 良企图的、 能够访
问数据 库企 业 内部员 工 ， 能很 轻松 地利 用 同样 的摘要 算 法 生成 新 密码 ， 用 户 的 旧密码 进 行覆 盖 ， 后 用 将 对 然 新 的密 码登 录 冒充用 户 的身份 做一 些有 损用 户利 益 的操 作 。而 且有 的人 在 覆 盖密 码 以前 ， 把 原 来 的 旧密 先
第 ４期
ｒ ｔ ｎ ｕｔ； ｅ ｕｒ ｏ
陈坤定 ： 消息摘 要算 法在 ＪｖＷｅ ａａ ｂ系统 中的应用
４１ １
｝
／
将 字 节型 数组 转换成 字符 串
珠
； ｌ ：
／
ｐｂ ｃ ｔ ｉ Ｓ ｉ ｙ Ｔ Ｓ ｉ （ｙ ［ ｄ ｅ ） ｕｌ ａｃ ｔｎ ｂｔ ｏｔｎ ｂｔ ］ ｉ ｓ ｛ ｉ ｓ ｔ ｒ ｇ ｅ ｒ ｇ ｅ ｇｔ
＜ｈ ｍｌ＞ ｔ ＜ｂ ｄ ｏ ｙ＞
＜％
Ｃ ｎ ｅｔ ｎｃｎ ＝ ｄ ．ｅ ｏｎ ｃｉ （ ；／ ｏ ｎ ｃ ｏ ｏ ｉ ｂ ｇ ｔ ｎ ｅｔ ｎ ） ／ 连接 到数据 库 Ｃ ｏ
Ｐｒ ｐ ｒ ｄＳ ａｅ ｎ ｓ ＝ｎ ｌ ｅ ａ ｅ ｔｔ ｍｅ ｔｐ ｕｌ； Ｒｅ ｕ ｅ ｓ ＝ｎ ｌ ； ｓ ｈＳ ｔｒ ｕ ｌ Ｓ ｒｎ ｔ ，ｎ ｍｅ，ｐａ ｓ ｒ ｔ ｇ ｓｒ ａ ｉ ｓ ｗｏ ｄ；
摘
龙岩 ３ ４ ２ ） ６０ １
要： 随着 Ｊｖ ｂ的广泛应 用， ａａＷｅ 系统 中的信息安全性也显得越 来越 重要 。原来单 纯的用户名和 口令鉴别 用户 种比较 有效的方法。据此 ， 文详 细介 绍消息摘要 算法在 Ｊｖ ｂ系统的使 用 ， 本 ａａＷｅ 以进一 步提 高系统 的安全性 。 文献标志码 ： Ａ 文章编号 ：０９— ９ ７ ２ １ ）４— ４ ９— １０ ３０ 【０ ２ ０ ０ ０ ０ ４
Ｍ ｅ ｓ ｇ Ｄｉｅ ｔｍ ｄ ＝ ｎ ｌ ； ｓａ ｅ ｇ ｓ ｕ ｌ
Ｓ ｒｎ ｕ ： ｎ ｌ ； ｔ ｇｏｔ ｉ ｕ ｌ
ｔ｛ ｒ ｙ
／ 初始化 ＭｅｓｇＤ ｇｓ， Ｊ Ｖ ６中支持 ＭＤ 、 ５ Ｓ ／ ｓａｅ ｉ ｔ在 Ａ Ａ ｅ ２ ＭＤ 、ＨＡ一１ Ｓ Ａ一 ５ 、Ｈ 、Ｈ ２ ６ Ｓ Ａ一３４、Ｈ ５ ２ ８ Ｓ Ａ一 １
消息摘要算法是将任意长度的“ 字节串” 变换成一个固定位数 的大整数 ， 并且是一个不可逆的字符串变
换 算法 。消息摘 要算 法 的典 型应用 是 对 一段 字 节 串产 生 指 纹 ， 以防止 消 息 在传 输 过 程 中被 “ 改 ” 从 而 保 篡 ，
证 数据 的完整性 。
另外 ， 它还 广泛应 用 在加 密 和解 密 技术 上 ， Ｊｖ ｂ系统 中 ， 以用 来 加 密 敏感 的账 号 或 密码 等 信 在 ａａＷｅ 可
２ １ 第 一种方 法 ．
在 Ｊ Ｖ ６中使 用摘 要算 法 比较 简单 ， ＡＡ 只要 导 入 ｊ ａｓｃｒｙ包使 用 ＭｅｓｇＤｇｔ 类 生成 一 个 ＪｖＢ ａ ａ ．ｅｕ ｔ ｖ ｉ ｓａｅ ｉ ｓ ｅｔ ａａ ｅｎ 就 可 以在 Ｊｖ ｂ系统 中使 用 。 ａａＷｅ 具体 过程 ：
ｃ ｎ ｅ ｔ ｙ ｅ：”ｔｘ／ｈ ｍｌ ｃ ｒｅ ｇ ｋ”％ ＞ ｏ ｔｎＴ ｐ ｅ ｔ ｔ ： ｈａｓ ｔ ｂ
＜ ｓ ：ｓＢ ａ ｊ ｕｅ ｅｎｉ ｐ ｄ＝” ｂ ｃｐ ｄ ”ｓｏ ｅ＝” ａｅ ｌｓ ＝” Ｂ ｏ ｎ Ｄ ｃｎ ”／＞ ｐ ｇ ”ｃ ｓ Ｄ ｃｎ ． Ｂ ｏ ｎ ａ
ｍｄ ＝ Ｍ ｓａｅ ｉ ｓ ｇｔ ｓ ｎｅ ” ５ ）／ 可设 其 他 算 法 ， ＭＤ 、Ｈ ｅｓｇＤｇ ｔ ｅｎｔ ｃ （ ＭＤ ” ；／ ｅ． Ｉ ａ 如 ２ Ｓ Ａ一１ Ｓ Ａ 一２６ Ｓ Ａ一３４、 、Ｈ ５ 、Ｈ ８
ＳＨＡ 一 ５１ ２
／ 执行 消息 摘要 ／
ｂｔ ］ｄ ｅ ｙ ［ ｉｓ ｅ ｇ ｔ＝ｍ ．ｉ ｓ ｉ．ｅ ｙ ｓ ） ； ｄ ｄ ｅｔ ｎｇｔ ｔ （ ） ｇ （ Ｂｅ
｝
ｐｓｗ ｒ ＝ ｒｑ ｅｔｇｔａａ ｅ ｒ ” ａｓｏｄ ） ａｓ ｏｄ ｅ ｕ ｓ ｅＰ ｒｍ ｔ （ ｐ ｓ ｒ” ； ． ｅ ｗ
ｉ ｐｓ ｏｄ！ ＝ ｎｌ ｛ ｆ（ａｓ ｒ ｗ ｕ１ ） ｐ ｓ ｏ ＝ ｎ ｗ Ｓｒ ｇ ｐ ｓ ｏｄ ｇｔｙｅ（ ＩＯ一 ８ ９—１ ） ； ａｓ ｒ ｗ ｄ ｅ ｔｎ （ ａｓ ｒ．ｅＢ ｔｓ ”Ｓ ８ ５ ｉ ｗ ” ）
有数 据库 访 问权 限的人 可 以轻而 易举 的获取 用 户密码 ， 假借 用户 名称 进行 操作 ， 并 这势 必给 用户造 成很 大 的 损失 。所 以将 用户 信息存 储 在数 据库 的时候 ， 有必 要对 这些 信息 进行 加密 处理 ， 很 使具 有数 据库操 作权 限 的 人无 法 获得用 户 的具体 信息 ， 以避 免 给用户 造 成损 失 。在众 多 的 加密 方法 中 ， 息摘 要 算 法 中 的 ＭＤ 、ＨＡ 消 ５Ｓ 等虽 然 已经被 王小 云教授 破解 ， 已不是 很安 全 ， 是对 于 一般 的用 户和 公 司 ， 算 法来 破 解 消息 摘 要 算法 还 但 用 是很 困难 的 。因此 ， 它仍 然还 是较 为优 秀安 全 的加密 算法 … 。
码保存起来 ， 等操作完成后 ， 再将 旧密码存 回数据库 ， 这样用户 比较难 以发现， 即使用户发现进行投诉后， 企 业 也很 难找 到任 何 的蛛丝 马迹 。所 以为更 好 的提 高安 全性 ， 并 将用 户 名 、 一 密码 等 信 息进 行 摘要 处 理 ， 然后
把 摘要 信息存 人 数据 库 中 ， 将是 一个 正确 的选 择 。其 注册过 程见 序列 图 １ 。
户网站及 Ｂ Ｓ系统。无论是动态网站还是 Ｂ Ｓ系统 ， ／ ／ 一般都有登 录模块 ， 而登录模块中包含用户名和密码
等用 户 敏感 内容 。很 多系统 登 录模块 在设 计 时都是 将 密码 以明文 的形 式 进行 存 储 ， 然后 在 此 基础 上 提 供取
回密码 的服务 ， 很容 易使 用户 的隐 密信 息被 泄漏 出去 。而且 将 密码 以明 文 的方 式存储 在 数据库 中 ， 使拥 这 将
第２ ２卷
第 ４期
长
春
大
学
学
报
Ｖ０ ． ２ Ｎｏ ４ Ｉ２ ． Ａｐｒ ２ ２ ． ０１
２１ ０２年 ４月
Ｊ ０ＵＲＮＡＬ ＯＦ Ｃ ＨＡＮＧＣ ＨＵＮ ＵＮＩ ＲＳ ＶＥ ＩＹ Ｉ
消 息 摘 要 算 法 在 Ｊ ｖ ｂ系统 中 的应 用 ａａＷｅ
陈坤定
（ 闽西 职业技术 学院 计 算机系 ，福建
在 ＪＰ系统 中的具体 参考 代码 如下 ： Ｓ
＜％＠ ｐ ｇ ａ ｇａｅ＝”ａａ ｍ ｏｔ ｊｖ ． ｔ．：， ｖ ．ｑ．，，ｎ ｒｐ． ”ｐｇ Ｅ ｃｄｎ ” ｂ ” ａｅｌ ｕ ｇ ｎ ｊ ”ｉ ｐ ｒ ＝” ａａ ｕｉ ｌ ｊ ａ ｓ１ Ｉ ｅｃｙ ｔ ｖ ｌ ｃ ａ ＝ ａｅ ｎｏ ｉｇ ｇ ｋ
作者简介 ： 陈坤定 （ ９ ３） 男 ， １７ ． ， 福建永定人 ， 师 ， 讲 主要从事软件技术数据库研究 。
４０ １
长
春
大ห้องสมุดไป่ตู้
学
学
报
第２ ２卷
图 １ 用户 注册 过程
图 ２ 用户 登 录 过 程
摘要算 法在 Ｊｖ ｂ中的具体 实 现 可 以通 过 ｊｖ．ｅｕｉ ａａＷｅ ａａｓｃｒｙ包 的 Ｍ ｓａｅ ｉ ｓ类 或 者 Ａ ａｈ ｏ ｍ ｎ ｔ ｅｓｇＤｇ ｔ ｅ ｐｃｅｃｍ ｏｓ 的 Ｄｇｓ ｔｓ ｉｅｔ ｉ 工具 类来完 成 。第一 种方法 是 由 Ｓ Ｎ公 司提 供 的面 向底 层 的算法 ， Ｕｌ Ｕ 缺少 相应 的进 制转 换实 现 ， 无法 将其 字节数 组形 式 的摘要信 息转 为十 六进制 字 符 串 ， 用不 是很 方 便 。第二 种 方 法支 持 多 种形 式 的支 使 持， 支持 十六进 制形 式 的摘要信 息 ， 用较 为方便 Ｌ 。 使 ２ ］
ｎ ｍ ＝ ｒｑ ｅｔｇｔａａ ｅ ｒ ” ａ ｅ ） ａｅ ｅ ｕｓ．ｅ ｒｍ ｔ （ ｎ ｍ ” ； Ｐ ｅ
ｉ ｎｍｅ！ ＝ ｎｌ ｆ（ａ ｕ１ ）｛
４２ １
长
春
大
学
学
报
第２ ２卷
ｎ ｍ ＝ ｎ ｗ Ｓｒ ｇ ｎ ｍ ． ｅ ｙｅ（ ＩＯ一 ８ ９—１ ） ； ａｅ ｅ ｔｎ （ ａ ｅ ｇｔ ｔ ”Ｓ ８ ５ ｉ Ｂ ｓ ” ） ｎ ｍ ＝ ＭＤ ｎ ｏ ｅ． Ｅ ｃｙ ｔｎ ｍ ） ａｅ Ｅ ｃｄ ｒＭＤ ｎ ｒ （ ａ ｅ ； ｐ
Ｓ ｒｎ ｔ ＝ ””： ｔ ｇ ｓｒ ｉ Ｓ ｒｎ ｅ ｔ ｇ ｔｍｐＳ ｒ ＝ ””： ｉ ｔ
ｆ （ｎ ＝ １ ０ ｉｔ ｒ ｉ ；ｉ＜ ｄｇｓ． ｎｔ；＋ ＋） ｉｅｔ１ ｇ ｉ ｅ ｈ ｛ ｔ Ｓｒ ＝ （ｎｅｅ．ｏ ｅＳｒ ｇ ｄｇｓ［］＆ ０ｆ ） ｅ ｔ ｍｐ ＩｔｇｒｔＨ ｘｔｎ （ｉｅｔｉ ｉ ｘ） ； ｉ ｔ Ｓｒ１ ｇｈ ） ＝＝ １ ｛ ｆ ｅ ｔ ｅ ｔ（ （ ｍｐ ． ｎ ）
ｓｒ ＝ ｓｒ ＋ ”０” ＋ ｔｍ ｐ ｔ ｔ ｔ ｅ Ｓｒ；
｝
ｅ ｅ ｌ ｛ ｓ
ｓｒ ＝ ｓｒ ＋ ｔ ｍｐ ｔ ； ｔ ｔ ｅ Ｓ ｒ
｝
｝
ｒｔｍ ｔ ｔＬ ｗ ｒ ａｅ ） ｅ ｕ ｓ ． ｏ ｅＣ ｓ （ ； ｒｏ
｝
其 中方法 Ｍ Ｅ ｃ ｐ（ 是将字符串 ｉ进行消息摘要处理 ， Ｄ ｎｒ ｔ） ｙ ｎ 并将得到的十六进制字符 …
２ 用 户 登 录 过 程
登 录时 ， 对输 入 的用户 名 、 密码 ， 明文 进行 摘 要 处 理 （ 限 于 明文 到 密 文 的转 换 ， 要 算 法 不 可逆 ， 即 仅 摘 不
能从密文转换成明文） 将处理的摘要信息通过数据库进行查询。登录过程见序列图 ２ ， 。
收 稿 日期 ：０ ２０ －８ ２ １ －３０
过 另一 个方 法 ｂｔＴＳｒ ｇ ） ｙ ｏｔｎ （ 转换 为字 符 串 。 ｅ ｉ （ ） ＭＤ ｎｏｅ 部 署 到系统 中。 ２将 Ｅ ｃｄｒ （ ） 用摘要 加 密功能 。 ３使
信息摘要通
① 调 用 ＭＤ ｎｏｅ． Ｅ ｃｙｔ） Ｅ ｃｄｒＭＤ ｎｒｐ（ 对初 始 注册 的用 户名 和密码 进行 摘要 加密 并保存 到数 据库 中。 ② 用 户登 录时 ， 将用 户名 和密 码进行 摘 要加 密 ， 后将 加 密 后 的信 息 摘 要 和数 据 库提 取 的数 据 进 行对 然
（） １ 编写 Ｊｖ Ｂ ａ ａａ ｅｎ
ｐ ｃ ａ ｅ ｅ ｃ ｙ ｔ ａ ｋ ｇ ｎ ｒｐ ；
ｉ ｐ ｒｊｖ ．ｅｕ ｔ． ； ｍ ｏｔ ａａ ｓｃ ｒｙ ｉ
ｐ ｂ ｉ ｌｓ ｕ ｌｃ ｃ ａ ｓ ＭＤＥｎ ｏ ｅ ｃｄ ｒ
ｐ ｂｉ ｓ ｔ ｔｎ Ｅ ｃｙ ｔＳｒ ｇｉ） ｕ ｌ ｔ ｉ Ｓｒ ｇＭＤ ｎ ｒｐ（ ｔｎ ｛ ｃ ａｃ ｉ ｉ ｎ
／ 做 十六进 制 的编码处 理 ． ／
ｏ ｔ＝ ｂ ｔＴ Ｓｒ ｇ ｄｇｓ） ｕ ｙ ｏ ｔｎ （ ｉｅｔ ； ｅ ｉ
｝ ｃｔｈ Ｎ ｓｃＡｇｒｈ Ｅ ｃｐｉ ） ａ （ ０ｕｈ ｌ０ ｔｍ ｘｅｔｎｅ ｛ ｃ ｉ ０
ｅ ｐｉｔｔ ｋ ｒｃ （ ； ．ｒ Ｓａ Ｔａｅ ） ｎ ｃ ｝
身份及授权使 用等方式 已经难 以保证信息安全 ， 采取其 它更 为保 险 的方法 已势在必行 。其 中， 消息摘要 算法就是
一
关 键 词 ： 息 摘 要 算 法 ；ａａＷｅ ； ５ Ｓ 消 Ｊｖ ｂ ＭＤ ；ＨＡ
中图分类号 ：Ｐ ９． ８ Ｔ ３ ３ ０
０ 引 言
Ｊｖ ｂ作 为 目前 构建 ｗ ｂ应 用 系统 、 持 动态 处 理 的程 序 设计 技 术 ， ａａＷｅ ｅ 支 在市 场 上 已经 表现 出非 常 强 大 的生命 力 。利用 这种 技术 可 以建 立先 进 、 安全 和 跨平 台的动 态 网站 ， 多企业 也都 采 用 ＪＥ 很 ２ Ｅ来构 建企 业 门
息。
１ 用户注册过程
用户注册时 ， 有些系统只对密码而没有对用户名进行摘要处理 ， 这样容易使一些有不 良企图的、 能够访
问数据 库企 业 内部员 工 ， 能很 轻松 地利 用 同样 的摘要 算 法 生成 新 密码 ， 用 户 的 旧密码 进 行覆 盖 ， 后 用 将 对 然 新 的密 码登 录 冒充用 户 的身份 做一 些有 损用 户利 益 的操 作 。而 且有 的人 在 覆 盖密 码 以前 ， 把 原 来 的 旧密 先
第 ４期
ｒ ｔ ｎ ｕｔ； ｅ ｕｒ ｏ
陈坤定 ： 消息摘 要算 法在 ＪｖＷｅ ａａ ｂ系统 中的应用
４１ １
｝
／
将 字 节型 数组 转换成 字符 串
珠
； ｌ ：
／
ｐｂ ｃ ｔ ｉ Ｓ ｉ ｙ Ｔ Ｓ ｉ （ｙ ［ ｄ ｅ ） ｕｌ ａｃ ｔｎ ｂｔ ｏｔｎ ｂｔ ］ ｉ ｓ ｛ ｉ ｓ ｔ ｒ ｇ ｅ ｒ ｇ ｅ ｇｔ
＜ｈ ｍｌ＞ ｔ ＜ｂ ｄ ｏ ｙ＞
＜％
Ｃ ｎ ｅｔ ｎｃｎ ＝ ｄ ．ｅ ｏｎ ｃｉ （ ；／ ｏ ｎ ｃ ｏ ｏ ｉ ｂ ｇ ｔ ｎ ｅｔ ｎ ） ／ 连接 到数据 库 Ｃ ｏ
Ｐｒ ｐ ｒ ｄＳ ａｅ ｎ ｓ ＝ｎ ｌ ｅ ａ ｅ ｔｔ ｍｅ ｔｐ ｕｌ； Ｒｅ ｕ ｅ ｓ ＝ｎ ｌ ； ｓ ｈＳ ｔｒ ｕ ｌ Ｓ ｒｎ ｔ ，ｎ ｍｅ，ｐａ ｓ ｒ ｔ ｇ ｓｒ ａ ｉ ｓ ｗｏ ｄ；
摘
龙岩 ３ ４ ２ ） ６０ １
要： 随着 Ｊｖ ｂ的广泛应 用， ａａＷｅ 系统 中的信息安全性也显得越 来越 重要 。原来单 纯的用户名和 口令鉴别 用户 种比较 有效的方法。据此 ， 文详 细介 绍消息摘要 算法在 Ｊｖ ｂ系统的使 用 ， 本 ａａＷｅ 以进一 步提 高系统 的安全性 。 文献标志码 ： Ａ 文章编号 ：０９— ９ ７ ２ １ ）４— ４ ９— １０ ３０ 【０ ２ ０ ０ ０ ０ ４
Ｍ ｅ ｓ ｇ Ｄｉｅ ｔｍ ｄ ＝ ｎ ｌ ； ｓａ ｅ ｇ ｓ ｕ ｌ
Ｓ ｒｎ ｕ ： ｎ ｌ ； ｔ ｇｏｔ ｉ ｕ ｌ
ｔ｛ ｒ ｙ
／ 初始化 ＭｅｓｇＤ ｇｓ， Ｊ Ｖ ６中支持 ＭＤ 、 ５ Ｓ ／ ｓａｅ ｉ ｔ在 Ａ Ａ ｅ ２ ＭＤ 、ＨＡ一１ Ｓ Ａ一 ５ 、Ｈ 、Ｈ ２ ６ Ｓ Ａ一３４、Ｈ ５ ２ ８ Ｓ Ａ一 １
消息摘要算法是将任意长度的“ 字节串” 变换成一个固定位数 的大整数 ， 并且是一个不可逆的字符串变
换 算法 。消息摘 要算 法 的典 型应用 是 对 一段 字 节 串产 生 指 纹 ， 以防止 消 息 在传 输 过 程 中被 “ 改 ” 从 而 保 篡 ，
证 数据 的完整性 。
另外 ， 它还 广泛应 用 在加 密 和解 密 技术 上 ， Ｊｖ ｂ系统 中 ， 以用 来 加 密 敏感 的账 号 或 密码 等 信 在 ａａＷｅ 可
２ １ 第 一种方 法 ．
在 Ｊ Ｖ ６中使 用摘 要算 法 比较 简单 ， ＡＡ 只要 导 入 ｊ ａｓｃｒｙ包使 用 ＭｅｓｇＤｇｔ 类 生成 一 个 ＪｖＢ ａ ａ ．ｅｕ ｔ ｖ ｉ ｓａｅ ｉ ｓ ｅｔ ａａ ｅｎ 就 可 以在 Ｊｖ ｂ系统 中使 用 。 ａａＷｅ 具体 过程 ：
ｃ ｎ ｅ ｔ ｙ ｅ：”ｔｘ／ｈ ｍｌ ｃ ｒｅ ｇ ｋ”％ ＞ ｏ ｔｎＴ ｐ ｅ ｔ ｔ ： ｈａｓ ｔ ｂ
＜ ｓ ：ｓＢ ａ ｊ ｕｅ ｅｎｉ ｐ ｄ＝” ｂ ｃｐ ｄ ”ｓｏ ｅ＝” ａｅ ｌｓ ＝” Ｂ ｏ ｎ Ｄ ｃｎ ”／＞ ｐ ｇ ”ｃ ｓ Ｄ ｃｎ ． Ｂ ｏ ｎ ａ
ｍｄ ＝ Ｍ ｓａｅ ｉ ｓ ｇｔ ｓ ｎｅ ” ５ ）／ 可设 其 他 算 法 ， ＭＤ 、Ｈ ｅｓｇＤｇ ｔ ｅｎｔ ｃ （ ＭＤ ” ；／ ｅ． Ｉ ａ 如 ２ Ｓ Ａ一１ Ｓ Ａ 一２６ Ｓ Ａ一３４、 、Ｈ ５ 、Ｈ ８
ＳＨＡ 一 ５１ ２
／ 执行 消息 摘要 ／
ｂｔ ］ｄ ｅ ｙ ［ ｉｓ ｅ ｇ ｔ＝ｍ ．ｉ ｓ ｉ．ｅ ｙ ｓ ） ； ｄ ｄ ｅｔ ｎｇｔ ｔ （ ） ｇ （ Ｂｅ
｝
ｐｓｗ ｒ ＝ ｒｑ ｅｔｇｔａａ ｅ ｒ ” ａｓｏｄ ） ａｓ ｏｄ ｅ ｕ ｓ ｅＰ ｒｍ ｔ （ ｐ ｓ ｒ” ； ． ｅ ｗ
ｉ ｐｓ ｏｄ！ ＝ ｎｌ ｛ ｆ（ａｓ ｒ ｗ ｕ１ ） ｐ ｓ ｏ ＝ ｎ ｗ Ｓｒ ｇ ｐ ｓ ｏｄ ｇｔｙｅ（ ＩＯ一 ８ ９—１ ） ； ａｓ ｒ ｗ ｄ ｅ ｔｎ （ ａｓ ｒ．ｅＢ ｔｓ ”Ｓ ８ ５ ｉ ｗ ” ）
有数 据库 访 问权 限的人 可 以轻而 易举 的获取 用 户密码 ， 假借 用户 名称 进行 操作 ， 并 这势 必给 用户造 成很 大 的 损失 。所 以将 用户 信息存 储 在数 据库 的时候 ， 有必 要对 这些 信息 进行 加密 处理 ， 很 使具 有数 据库操 作权 限 的 人无 法 获得用 户 的具体 信息 ， 以避 免 给用户 造 成损 失 。在众 多 的 加密 方法 中 ， 息摘 要 算 法 中 的 ＭＤ 、ＨＡ 消 ５Ｓ 等虽 然 已经被 王小 云教授 破解 ， 已不是 很安 全 ， 是对 于 一般 的用 户和 公 司 ， 算 法来 破 解 消息 摘 要 算法 还 但 用 是很 困难 的 。因此 ， 它仍 然还 是较 为优 秀安 全 的加密 算法 … 。
码保存起来 ， 等操作完成后 ， 再将 旧密码存 回数据库 ， 这样用户 比较难 以发现， 即使用户发现进行投诉后， 企 业 也很 难找 到任 何 的蛛丝 马迹 。所 以为更 好 的提 高安 全性 ， 并 将用 户 名 、 一 密码 等 信 息进 行 摘要 处 理 ， 然后
把 摘要 信息存 人 数据 库 中 ， 将是 一个 正确 的选 择 。其 注册过 程见 序列 图 １ 。
户网站及 Ｂ Ｓ系统。无论是动态网站还是 Ｂ Ｓ系统 ， ／ ／ 一般都有登 录模块 ， 而登录模块中包含用户名和密码
等用 户 敏感 内容 。很 多系统 登 录模块 在设 计 时都是 将 密码 以明文 的形 式 进行 存 储 ， 然后 在 此 基础 上 提 供取
回密码 的服务 ， 很容 易使 用户 的隐 密信 息被 泄漏 出去 。而且 将 密码 以明 文 的方 式存储 在 数据库 中 ， 使拥 这 将
第２ ２卷
第 ４期
长
春
大
学
学
报
Ｖ０ ． ２ Ｎｏ ４ Ｉ２ ． Ａｐｒ ２ ２ ． ０１
２１ ０２年 ４月
Ｊ ０ＵＲＮＡＬ ＯＦ Ｃ ＨＡＮＧＣ ＨＵＮ ＵＮＩ ＲＳ ＶＥ ＩＹ Ｉ
消 息 摘 要 算 法 在 Ｊ ｖ ｂ系统 中 的应 用 ａａＷｅ
陈坤定
（ 闽西 职业技术 学院 计 算机系 ，福建