编码、摘要和加密（二）——信息摘要

0. 前言

信息摘要，英译 Message Digest 。看见首字母这么大的 M 、D有没有当即联想到 MD5 算法。其实 MD5算法只是目前比较流行的信息摘要算法，在它以前，还出现过 MD2 MD4,以及目前仍然在用的安全散列算法（Secure Hash Algorithm） SHA1 和 SHA256都属于信息摘要算法的一种。国家密码管理局于2010年12月也发布了一种信息摘要算法 SM3 。

因为对信息摘要算法研究并不透彻，所以这篇文章将重点讲 jdk 支持的三个常见摘要算法的使用：MD5、SHA1、SHA256。

1. 相关代码

Java 对信息摘要算法作了比较完整的封装——MessageDigest。该类是抽象类，针对具体信息摘要算法的实现使用了代理模式。主要提供了三个方法及其重载方法。

/** * 获取摘要算法对象。 * 经过指定参数 algorithm 是 MD5 SHA1 SHA256 ,获取具体的实例。 */
static MessageDigest getInstance
/** * 接收参与摘要计算的字节数据，可屡次执行。通常用于文件的的摘要计算。 * 也能够一次将文件的所有字节读取至内存，使用 digest 方法一次计算。 */
void update
/** * 具备两种使用场景。 * 1. 在 update 方法接收所有的字节数据以后，使用此方法生成摘要数据。 * 2. 直接使用此方法接收较短的字节数据，生成摘要数据。 */
byte[] digest
复制代码

2. 用途

2.1 计算字符串

用于校验报文数据在网络传输的过程当中是否被篡改过。

以 MD5 算法为例：

/** * 计算字符串md5 * * @param data * @return */
public static final String md5(String data) {
    try {
        MessageDigest messageDigest = MessageDigest.getInstance("MD5");
        byte[] digest = messageDigest.digest(data.getBytes());
        return HexUtil.encode(digest);
    } catch (NoSuchAlgorithmException e) {
        e.printStackTrace();
    }
    return null;
}

复制代码

2.2 计算文件

经过网络下载一些文件的时候，一般经过计算下载下来文件的 MD5 和 SHA1 判断下载下来的文件是否在传输过程当中被篡改过。

以 MD5 算法为例：

/** * 计算文件md5 * * @param data * @return */
public static final String fileMd5(String path) {
    try {
        MessageDigest messageDigest = MessageDigest.getInstance("MD5");
        File file = new File(path);
        if (!file.exists())
            throw new IllegalArgumentException("The file path is illegal");
        InputStream inputStream = new FileInputStream(file);
        byte[] buff = new byte[1024];
        int len;
        while ((len = inputStream.read(buff)) > 0) {
            messageDigest.update(buff, 0, len);
        }
        byte[] digest = messageDigest.digest();
        return HexUtil.encode(digest);
    } catch (NoSuchAlgorithmException e) {
        e.printStackTrace();
    } catch (FileNotFoundException e) {
        e.printStackTrace();
    } catch (IOException e) {
        e.printStackTrace();
    }
    return null;
}
复制代码

如需计算 SHA1 和 SHA256 ，只需将 getInstance 的参数值改为 SHA-1 和 SHA-256。

3. 总结

千万不要认为 MD5 是加密算法。信息摘要算法，是一种单向散列算法，是一种不可逆的算法，即，能够根据一个字符串计算出 MD5，却不能根据 MD5 还原出生成它的字符串。

以为有用？那打赏一个呗。我要打赏

此处是广告：Flueky的技术小站