MD5加密簡單的說就是把一段明文 通過某種運算方式 求出密文。例如：明文為：abcdefg 通過一些列運算 得到 密文 7ac66c0f148de9519b8bd264312c4d64

它具有兩個特性：1.無碰撞，2.不可逆。

無碰撞是指： 7ac66c0f148de9519b8bd264312c4d64 這段密文 只能由 abcdefg 這段明文得到，除此之外其他的 明文加密后 其值 絕對不會等于 7ac66c0f148de9519b8bd264312c4d64，也就是說 沒有那兩個明文 加密后 會得到相同的密文。

不可逆是指： 明文通過加密后得到密文，而無法通過密文 求出明文。也就是說 當(dāng)我們知道明文 adcdefg 可以通過加密得到 7ac66c0f148de9519b8bd264312c4d64，但是我們?nèi)绻?某段文字 加密后 得到7ac66c0f148de9519b8bd264312c4d64，卻無法算出 7ac66c0f148de9519b8bd264312c4d64這段文字是由誰加密而來的。

那么有同學(xué)一定會問，具體應(yīng)該運用在什么地方？

一般來說 我們在做網(wǎng)站登錄系統(tǒng)的時候 密碼都是密文保存的，一般用的都是MD5加密。

用戶在填寫用戶名 密碼 點擊注冊之后，我們驗證通過，要把用戶信息存入數(shù)據(jù)庫的時候，就需要先把用戶輸入的密碼，通過MD5加密的方式，把加密后的密文，存入密碼的字段。

那么一定有同學(xué)會細(xì)心的發(fā)現(xiàn)，剛剛還提到過 MD5加密是不可逆的，那么用戶登錄的時候如何判斷用戶輸入的密碼是否正確的呢？

例如 用戶設(shè)置的密碼 為 abcdefg,而存儲的時候 我們存儲的是 abcdefg加密過之后得到的值 7ac66c0f148de9519b8bd264312c4d64，那么用戶再次登錄時 會輸入密碼abcdefg，我們?nèi)绾伪容^兩者是否相等？

我們無法通過 加密后的值換算出 加密前的值，因此 我們通常的做法是，把用戶再次登錄時 輸入的密碼 再次加密 和數(shù)據(jù)庫中 存放的值進行比對，如果相等 則說明輸入的密碼正確。

OK，基本原理和運用場景基本說的差不多了，最后再來說說 在ASP.NET中如何進行MD5加密。

在ASP.NET中MD5的加密方式很簡單，代碼如下：

代碼如下:

FormsAuthentication.HashPasswordForStoringInConfigFile(str, "MD5").ToLower();

需要注意的是，如果MD5加密的時候轉(zhuǎn)換的是小寫，那么在驗證的時候也要轉(zhuǎn)換成小寫，保持統(tǒng)一。另外上述方式為32位的MD5加密方式，如果是16位的 則取32位加密結(jié)果的中間16位的值即可。

這里還有示例，大家參考一下

代碼如下:

/// <summary>

/// MD5加密

/// </summary>

/// <param name="strSource">需要加密的明文</param>

/// <returns>返回32位加密結(jié)果</returns>

public static string Get_MD5(string strSource, string sEncode)

{

//new

System.Security.Cryptography.MD5 md5 = new System.Security.Cryptography.MD5CryptoServiceProvider();

//獲取密文字節(jié)數(shù)組

byte[] bytResult = md5.ComputeHash(System.Text.Encoding.GetEncoding(sEncode).GetBytes(strSource));

//轉(zhuǎn)換成字符串，并取9到25位

//string strResult = BitConverter.ToString(bytResult, 4, 8);

//轉(zhuǎn)換成字符串，32位

string strResult = BitConverter.ToString(bytResult);

//BitConverter轉(zhuǎn)換出來的字符串會在每個字符中間產(chǎn)生一個分隔符，需要去除掉

strResult = strResult.Replace("-", "");

return strResult.ToLower();

}

更多信息請查看IT技術(shù)專欄