android信息-摘要校驗信息
在android中,常用檢驗信息.防止信息被篡改。
最簡單方式md5:
public static String md5( String plainText) {
String result = null;
try {
MessageDigest md = MessageDigest.getInstance("MD5");
md.update(plainText.getBytes());
byte b[] = md.digest();
int i;
StringBuffer buf = new StringBuffer("");
for (int offset = 0; offset < b.length; offset++) {
i = b[offset];
if (i < 0)
i += 256;
if (i < 16)
buf.append("0");
buf.append(Integer.toHexString(i));
}
// result = buf.toString(); //md5 32bit
// result = buf.toString().substring(8, 24))); //md5 16bit
result = buf.toString().substring(8, 24);
System.out.println("mdt 16bit: " + buf.toString().substring(8, 24));
System.out.println("md5 32bit: " + buf.toString());
} catch (NoSuchAlgorithmException e) {
e.printStackTrace();
}
return result;
}
但是這樣也不能完全保證傳遞的信息正確。用戶可能同時改變數據和md5值。這樣也無法保證數據完全正確。
下麵用加密信息摘要校驗,更安全。
import java.io.UnsupportedEncodingException;
import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;
import java.util.Arrays;
public class DigestUtil {
private static String encodingCharset = "UTF-8";
/**
* @param aValue
* @param aKey
* @return
*/
public static String hmacSign(String aValue, String aKey) {
byte k_ipad[] = new byte[64];
byte k_opad[] = new byte[64];
byte keyb[];
byte value[];
try {
keyb = aKey.getBytes(encodingCharset);
value = aValue.getBytes(encodingCharset);
} catch (UnsupportedEncodingException e) {
keyb = aKey.getBytes();
value = aValue.getBytes();
}
Arrays.fill(k_ipad, keyb.length, 64, (byte) 54);
Arrays.fill(k_opad, keyb.length, 64, (byte) 92);
for (int i = 0; i < keyb.length; i++) {
k_ipad[i] = (byte) (keyb[i] ^ 0x36);
k_opad[i] = (byte) (keyb[i] ^ 0x5c);
}
MessageDigest md = null;
try {
md = MessageDigest.getInstance("MD5");
} catch (NoSuchAlgorithmException e) {
return null;
}
md.update(k_ipad);
md.update(value);
byte dg[] = md.digest();
md.reset();
md.update(k_opad);
md.update(dg, 0, 16);
dg = md.digest();
return toHex(dg);
}
public static String toHex(byte input[]) {
if (input == null)
return null;
StringBuffer output = new StringBuffer(input.length * 2);
for (int i = 0; i < input.length; i++) {
int current = input[i] & 0xff;
if (current < 16)
output.append("0");
output.append(Integer.toString(current, 16));
}
return output.toString();
}
/**
*
* @param args
* @param key
* @return
*/
public static String getHmac(String[] args, String key) {
if (args == null || args.length == 0) {
return (null);
}
StringBuffer str = new StringBuffer();
for (int i = 0; i < args.length; i++) {
str.append(args[i]);
}
return (hmacSign(str.toString(), key));
}
/**
* @param aValue
* @return
*/
public static String digest(String aValue) {
aValue = aValue.trim();
byte value[];
try {
value = aValue.getBytes(encodingCharset);
} catch (UnsupportedEncodingException e) {
value = aValue.getBytes();
}
MessageDigest md = null;
try {
md = MessageDigest.getInstance("SHA");
} catch (NoSuchAlgorithmException e) {
e.printStackTrace();
return null;
}
return toHex(md.digest(value));
}
}
}
調用:String den = DigestUtil.hmacSign(string, key);隻要客戶端和服務器端同一個key加密檢驗信息,就能保證信息完整。
最後更新:2017-04-02 16:47:52
上一篇:
C語言的編譯過程
下一篇:
Properties讀取文件緩存數據
雲服務器 ECS 鏡像遷移:應用遷雲之鏡像遷移-(5)阿裏雲上跨VPC和區域、賬號鏡像遷移實踐
如何用Python和Google“自動化”我的婚禮?
iPhone與iPad開發實戰——iOS 經典應用剖析視頻--觀看地址
查看用戶權限
Spring Data 官方文檔》Reference Documentation至5.2. Examples Repository
地平線餘凱:自動駕駛處理器的“三國時代”| 清華人工智能研習社
一個簡易版的T4代碼生成"框架"
《雲數據管理》2.1邏輯時間和Lamport時鍾
金山封殺App廣告 ,從走360老路
react native插件 react-navigation使用心得