asp.net下常用的加密算法MD5、SHA-1應用代碼

更新時間：2008年09月20日 00:19:46 作者：

在進行軟件開發(fā)的過程中，為了提高系統(tǒng)的安全性能，經常需要進行敏感信息的加密處理。特別是在密碼儲存、文件傳輸、頁面?zhèn)髦档确矫妫瑢π畔⑦M行加密顯得十分必要。下面介紹我們常用的兩種加密算法MD5、SHA1。

MD5
MD5的全稱是Message-Digest Algorithm 5（信息-摘要算法），在90年代初由MIT Laboratory for Computer Science和RSA Data Security Inc的Ronald L. Rivest開發(fā)出來，經MD2、MD3和MD4發(fā)展而來。是一種不可逆的加密算法，目前是最牢靠的加密算法之一，尚沒有能夠逆運算的程序被開發(fā)出來，它對應任何字符串都可以加密成一段唯一的固定長度的代碼。
特性：

首先，它不可逆，沒有系統(tǒng)的方法可以知道MD5碼原來的文字是什么
　　其次，這個碼具有高度的離散性，沒有規(guī)律可循。哪怕原信息的一點點變化就會導致MD5的巨大變化，也可以說產生的MD5 碼是不可預測的。
　　最后，由于這個碼有128位那么長，所以任意信息之間具有相同MD5碼的可能性非常之低，通常被認為是不可能的。

用途：

一般認為MD5碼可以唯一地代表原信息的特征，通常用于密碼的加密存儲，數(shù)字簽名，文件完整性驗證等

用法實例：

復制代碼代碼如下:

private string getMD5(string code) 
{ 
if (!String.IsNullOrEmpty(code)) 
{ 
return System.Web.Security.FormsAuthentication.HashPasswordForStoringInConfigFile(code, "MD5").ToLower(); 
} 
else 
{ 
return string.Empty; 
} 
} 

SHA1

SHA1的全稱是Secure Hash Algorithm(安全哈希算法) ，是由NIST NSA設計為同DSA一起使用的，它對長度小于264的輸入，產生長度為160bit的散列值，因此抗窮舉(brute-force)性更好。SHA-1 設計時基于和MD4相同原理,并且模仿了該算法。SHA-1是由美國標準技術局（NIST）頒布的國家標準，是一種應用最為廣泛的hash函數(shù)算法，也是目前最先進的加密技術，被政府部門和私營業(yè)主用來處理敏感的信息。而SHA-1基于MD5，MD5又基于MD4。
SHA-1比MD5多32位密文，所以更安全。由于同樣的原因，MD5比SHA-1的運算速度更快。

用法實例：

復制代碼代碼如下:

private string getSHA(string code) 
{ 
if (!String.IsNullOrEmpty(code)) 
{ 
return System.Web.Security.FormsAuthentication.HashPasswordForStoringInConfigFile(code, "SHA1").ToLower(); 
} 
else 
{ 
return string.Empty; 
} 
}

注意：因為兩種加密算法均為不可逆，所以在進行信息校正時需要將原文加密之后進行比對。如果是用戶忘記了密碼，只能將用戶密碼進行重置。

您可能感興趣的文章: