加密算法中BASE64、MD5、SHA、HMAC等里的区分

术博客还得继续写,工作还以罗,学习还得继续

http://blog.csdn.net/lplj717/article/details/51828692

1.Session同Cookie的以分别

依据项目要了解了一晃几乎栽加密算法(参考其他博客),内容大概介绍BASE64、MD5、SHA、HMAC几栽加密算法。BASE64编码算法不到底真正的加密算法。

深爱对的就是Session在劳动器端,存储的数额可以比充分容量,比如我们怀着一个Table,上千长达数。

MD5、SHA、HMAC这三种加密算法,可谓是休可接加密,就是不行解密的加密方法,我们称之为单向加密算法。我们日常仅拿他们当加密的根底。单纯的以上三种植之加密连无牢靠。 

Cookie保是客户端,安全系数低,不能够扩重要之精灵信息

 

如上回答完,你当你答应了的下,看向面试官的时段,发现他接近还当等候什么,这个时刻要您可知连续讲述他们之区别并且开展扩展,基本上你的档次还要达到了一个号

BASE64 
论RFC2045的概念,Base64被定义为:Base64内容传送编码为规划用来拿自由序列的8位字节描述为同种植是为人一直识别的花样。(The
Base64 Content-Transfer-Encoding is designed to represent arbitrary
sequences of octets in a form that need not be humanly readable.) 
周边于邮件、http加密,截取http信息,你就是会意识登录操作的用户称、密码字段通过BASE64加密的。 

至于这地方的信息,可以收获下就首文章:http://www.cnblogs.com/yanwei067/articles/1137419.html

通过Java代码实现如下:

章表格中提到的Session的信息量为小量,这个个人保留意见,也许大家标准不同,他看1w长条数据也是为数不多的话,我也许看是大方数。这个根据每个人之正儿八经各异而各异

[java] view
plain copy

根本是如起投机的明白,深入参透,而未为了面试而面试,而背书

 

方法

信息量大小

作用域和保存时间

应用范围

保存位置

Application

任意大小

整个应用程序的生命期

整个应用程序/所有用户

服务器端

Cache

任意大小

可以根据需要设定

整个应用程序/所有用户

服务器端

Session

小量,简单的数据

用户活动时间+一段延迟时间(一般为20分钟)

单个用户

服务器端

Cookie

小量,简单的数据

可以根据需要设定

单个用户

客户端

Viewstate

小量,简单的数据

一个Web页面的生命期

单个用户

客户端

隐藏域

小量,简单的数据

一个Web页面的生命期

单个用户

客户端

查询字符串

小量,简单的数据

直到下次页面跳转请求

单个用户

客户端

 图片 1图片 2

或者你会波及Session的不见,这个时便正好中面试官下怀,既然涉及了,就管聊聊吧

  1. /**  
  2.  * BASE64解密  
  3.  *   
  4.  * @param key  
  5.  * @return  
  6.  * @throws Exception  
  7.  */    
  8. public static byte[] decryptBASE64(String key) throws Exception {    
  9.     return (new BASE64Decoder()).decodeBuffer(key);    
  10. }    
  11.     
  12. /**  
  13.  * BASE64加密  
  14.  *   
  15.  * @param key  
  16.  * @return  
  17.  * @throws Exception  
  18.  */    
  19. public static String encryptBASE64(byte[] key) throws Exception {    
  20.     return (new BASE64Encoder()).encodeBuffer(key);    
  21. }    

Session何时过

  • 代码 Session.Abandon(); 引起Session过期。
  • Session超时,自动过期。
  • Web.config 被修改,将见面晚点。
  • IIS的应用程序池被回收引起。

要就是是BASE64Encoder、BASE64Decoder两只类似,我们就待懂得用相应的法即可。另,BASE加密后有的字节位数是8之倍数,如果非敷位数以=符号填充。

何以预防Session过期

本着Session还可以开展过多扩展,如负载均衡,如更新配备网站如何维护用户在交付的数额等等,基于自身也非绝了解及无找到自己看合适的稿子,就未细表了,诸君好运

2.高并发

近年面试被提问过几不行,如果突然出现了高并发,怎么处理

先期念一首提提神:http://www.cnblogs.com/yukaizhao/archive/2012/04/23/taobao\_order\_design.html

重复来同样首压压惊:http://www.cnblogs.com/jirigala/archive/2011/05/20/2051845.html

再也送及妹子一个:

MD5
MD5 — message-digest algorithm 5
(信息-摘要算法)缩写,广泛用于加密和解密技术,常用来文书校验。校验?不管文件多酷,经过MD5后还能够很成唯一的MD5值。好于现行的ISO校验,都是MD5校验。怎么用?当然是将ISO经过MD5后发出MD5的值。一般下载linux-ISO的爱人都呈现了下充斥链接旁边放正MD5的错。就是之所以来证实文件是否一律的。

优化杭州某老牌电子商务网站赛并发千万级大型数据库经验之- 内存性能

经java代码贯彻如下:

优化杭州某个著名电子商务网站大并发千万级大型数据库经验的- 读写分离 

 

优化杭州某部红电子商务网站大并发千万层大型数据库经验之- SQL语句优化

 

优化杭州某某名牌电子商务网站大并发千万层大型数据库经验之- 磁盘I/O性能

以上文章读了继,基本招式你是出了,至于你说发招胜无招,还是招招致命,就扣留你的福了

3.String和string的区别

斯懂之,简单到哭,不知晓的,开始胡编乱造。若您遇见这个写,我只好说出题的食指上下,坏到无限致

微软官视频介绍:http://www.microsoftvirtualacademy.com/training-courses/twenty-c-questions-explained-cn

如您发出中心,把那么20独还扣留了吧,受益匪浅

 

由我技术水平有限,所有的知识点都选择自网络,并且要手动复制URL去查,不欣赏不喷,敬请谅解

[java] view
plain copy

 

 

 图片 3图片 4

  1. /**  
  2.  * MD5加密  
  3.  *   
  4.  * @param data  
  5.  * @return  
  6.  * @throws Exception  
  7.  */    
  8. public static byte[] encryptMD5(byte[] data) throws Exception {    
  9.     
  10.     MessageDigest md5 = MessageDigest.getInstance(KEY_MD5);    
  11.     md5.update(data);    
  12.     
  13.     return md5.digest();    
  14.     
  15. }    

一般性我们不直接采用上述MD5加密。通常将MD5发的字节数组交给BASE64再加密一将,得到相应的字符串。

SHA
SHA(Secure Hash
Algorithm,安全散列算法),数字签名等密码学应用被重大的家伙,被大地运叫电子商务等消息安全领域。虽然,SHA与MD5通过碰撞法都吃破解了,
但是SHA仍然是公认的安康加密算法,较之MD5更为安全。 

透过java代码贯彻如下:

 

 

[java] view
plain copy

 

 图片 5图片 6

  1.  /**  
  2.      * SHA加密  
  3.      *   
  4.      * @param data  
  5.      * @return  
  6.      * @throws Exception  
  7.      */    
  8.     public static byte[] encryptSHA(byte[] data) throws Exception {    
  9.     
  10.         MessageDigest sha = MessageDigest.getInstance(KEY_SHA);    
  11.         sha.update(data);    
  12.     
  13.         return sha.digest();    
  14.     
  15.     }    
  16. }    

HMAC
HMAC(Hash Message Authentication
Code,散列消息鉴别码,基于密钥的Hash算法的印证协议。消息鉴别码实现鉴别的法则是,用公开函数和密钥产生一个恒定长度的价值当证明标识,用之标识鉴别消息之完整性。使用一个密钥生成一个稳定大小的略微数据块,即MAC,并拿那加入到消息被,然后传输。接收方利用以及发送方共享的密钥进行鉴别认证等。

 

 

由此java代码落实如下:

 

[java] view
plain copy

 

 图片 7图片 8

  1. /**  
  2.  * 初始化HMAC密钥  
  3.  *   
  4.  * @return  
  5.  * @throws Exception  
  6.  */    
  7. public static String initMacKey() throws Exception {    
  8.     KeyGenerator keyGenerator = KeyGenerator.getInstance(KEY_MAC);    
  9.     
  10.     SecretKey secretKey = keyGenerator.generateKey();    
  11.     return encryptBASE64(secretKey.getEncoded());    
  12. }    
  13.     
  14. /**  
  15.  * HMAC加密  
  16.  *   
  17.  * @param data  
  18.  * @param key  
  19.  * @return  
  20.  * @throws Exception  
  21.  */    
  22. public static byte[] encryptHMAC(byte[] data, String key) throws Exception {    
  23.     
  24.     SecretKey secretKey = new SecretKeySpec(decryptBASE64(key), KEY_MAC);    
  25.     Mac mac = Mac.getInstance(secretKey.getAlgorithm());    
  26.     mac.init(secretKey);    
  27.     
  28.     return mac.doFinal(data);    
  29.     
  30. }    

 

 

给起一个整类,如下:

 

[java] view
plain copy

 

 图片 9图片 10

  1. import java.security.MessageDigest;    
  2.     
  3. import javax.crypto.KeyGenerator;    
  4. import javax.crypto.Mac;    
  5. import javax.crypto.SecretKey;    
  6.     
  7. import sun.misc.BASE64Decoder;    
  8. import sun.misc.BASE64Encoder;    
  9.     
  10. /**  
  11.  * 基础加密组件  
  12.  *   
  13.  * @author 梁栋  
  14.  * @version 1.0  
  15.  * @since 1.0  
  16.  */    
  17. public abstract class Coder {    
  18.     public static final String KEY_SHA = “SHA”;    
  19.     public static final String KEY_MD5 = “MD5”;    
  20.     
  21.     /**  
  22.      * MAC算法可选以下多种算法  
  23.      *   
  24.      * <pre>  
  25.      * HmacMD5   
  26.      * HmacSHA1   
  27.      * HmacSHA256   
  28.      * HmacSHA384   
  29.      * HmacSHA512  
  30.      * </pre>  
  31.      */    
  32.     public static final String KEY_MAC = “HmacMD5”;    
  33.     
  34.     /**  
  35.      * BASE64解密  
  36.      *   
  37.      * @param key  
  38.      * @return  
  39.      * @throws Exception  
  40.      */    
  41.     public static byte[] decryptBASE64(String key) throws Exception {    
  42.         return (new BASE64Decoder()).decodeBuffer(key);    
  43.     }    
  44.     
  45.     /**  
  46.      * BASE64加密  
  47.      *   
  48.      * @param key  
  49.      * @return  
  50.      * @throws Exception  
  51.      */    
  52.     public static String encryptBASE64(byte[] key) throws Exception {    
  53.         return (new BASE64Encoder()).encodeBuffer(key);    
  54.     }    
  55.     
  56.     /**  
  57.      * MD5加密  
  58.      *   
  59.      * @param data  
  60.      * @return  
  61.      * @throws Exception  
  62.      */    
  63.     public static byte[] encryptMD5(byte[] data) throws Exception {    
  64.     
  65.         MessageDigest md5 = MessageDigest.getInstance(KEY_MD5);    
  66.         md5.update(data);    
  67.     
  68.         return md5.digest();    
  69.     
  70.     }    
  71.     
  72.     /**  
  73.      * SHA加密  
  74.      *   
  75.      * @param data  
  76.      * @return  
  77.      * @throws Exception  
  78.      */    
  79.     public static byte[] encryptSHA(byte[] data) throws Exception {    
  80.     
  81.         MessageDigest sha = MessageDigest.getInstance(KEY_SHA);    
  82.         sha.update(data);    
  83.     
  84.         return sha.digest();    
  85.     
  86.     }    
  87.     
  88.     /**  
  89.      * 初始化HMAC密钥  
  90.      *   
  91.      * @return  
  92.      * @throws Exception  
  93.      */    
  94.     public static String initMacKey() throws Exception {    
  95.         KeyGenerator keyGenerator = KeyGenerator.getInstance(KEY_MAC);    
  96.     
  97.         SecretKey secretKey = keyGenerator.generateKey();    
  98.         return encryptBASE64(secretKey.getEncoded());    
  99.     }    
  100.     
  101.     /**  
  102.      * HMAC加密  
  103.      *   
  104.      * @param data  
  105.      * @param key  
  106.      * @return  
  107.      * @throws Exception  
  108.      */    
  109.     public static byte[] encryptHMAC(byte[] data, String key) throws Exception {    
  110.     
  111.         SecretKey secretKey = new SecretKeySpec(decryptBASE64(key), KEY_MAC);    
  112.         Mac mac = Mac.getInstance(secretKey.getAlgorithm());    
  113.         mac.init(secretKey);    
  114.     
  115.         return mac.doFinal(data);    
  116.     
  117.     }    
  118. }    

 

 

双重给出一个测试类:

 

[java] view
plain copy

 

 图片 11图片 12

  1. import static org.junit.Assert.*;    
  2.     
  3. import org.junit.Test;    
  4.     
  5. /**  
  6.  *   
  7.  * @author 梁栋  
  8.  * @version 1.0  
  9.  * @since 1.0  
  10.  */    
  11. public class CoderTest {    
  12.     
  13.     @Test    
  14.     public void test() throws Exception {    
  15.         String inputStr = “简单加密”;    
  16.         System.err.println(“原文:/n” + inputStr);    
  17.     
  18.         byte[] inputData = inputStr.getBytes();    
  19.         String code = Coder.encryptBASE64(inputData);    
  20.     
  21.         System.err.println(“BASE64加密后:/n” + code);    
  22.     
  23.         byte[] output = Coder.decryptBASE64(code);    
  24.     
  25.         String outputStr = new String(output);    
  26.     
  27.         System.err.println(“BASE64解密后:/n” + outputStr);    
  28.     
  29.         // 验证BASE64加密解密一致性    
  30.         assertEquals(inputStr, outputStr);    
  31.     
  32.         // 验证MD5对于同内容加密是否相同    
  33.         assertArrayEquals(Coder.encryptMD5(inputData), Coder    
  34.                 .encryptMD5(inputData));    
  35.     
  36.         // 验证SHA对于同一内容加密是否同样    
  37.         assertArrayEquals(Coder.encryptSHA(inputData), Coder    
  38.                 .encryptSHA(inputData));    
  39.     
  40.         String key = Coder.initMacKey();    
  41.         System.err.println(“Mac密钥:/n” + key);    
  42.     
  43.         // 验证HMAC对于同样内容,同一密钥加密是否相同    
  44.         assertArrayEquals(Coder.encryptHMAC(inputData, key), Coder.encryptHMAC(    
  45.                 inputData, key));    
  46.     
  47.         BigInteger md5 = new BigInteger(Coder.encryptMD5(inputData));    
  48.         System.err.println(“MD5:/n” + md5.toString(16));    
  49.     
  50.         BigInteger sha = new BigInteger(Coder.encryptSHA(inputData));    
  51.         System.err.println(“SHA:/n” + sha.toString(32));    
  52.     
  53.         BigInteger mac = new BigInteger(Coder.encryptHMAC(inputData, inputStr));    
  54.         System.err.println(“HMAC:/n” + mac.toString(16));    
  55.     }    
  56. }    

支配高出口:

 

 

[java] view
plain copy

 

 图片 13图片 14

  1. 原文:    
  2. 简单加密    
  3. BASE64加密后:    
  4. 566A5Y2V5Yqg5a+G    
  5.     
  6. BASE64解密后:    
  7. 简短加密    
  8. Mac密钥:    
  9. uGxdHC+6ylRDaik++leFtGwiMbuYUJ6mqHWyhSgF4trVkVBBSQvY/a22xU8XT1RUemdCWW155Bke    
  10. pBIpkd7QHg==    
  11.     
  12. MD5:    
  13. -550b4d90349ad4629462113e7934de56    
  14. SHA:    
  15. 91k9vo7p400cjkgfhjh0ia9qthsjagfn    
  16. HMAC:    
  17. 2287d192387e95694bdbba2fa941009a    

 

 


0

Leave a Comment.