Android菜鳥練習第十七課 MD5加密

首先MD5是不可逆的，只能加密而不能解密。比如明文是li18003664506得到的MD5加密後的字符串是14F2AE15259E2C276AO95E7394DAOCA9但不能由後面一大串倒推出li18003664506。因此可以用來儲存用戶輸入的密碼在服務器上。現在下載文件中途是否被篡改也是用它，原理參見：http://blog.csdn.net/forgotaboutgirl/article/details/7258109 

1、防止被篡改：
    1）比如發送一個電子文檔，發送前，我先得到MD5的輸出結果a。然後在對方收到電子文檔後，對方也得到一個MD5的輸出結果b。如果a與b一樣就代表中途未被篡改。

    2）比如我提供文件下載，爲了防止不法分子在安裝程序中添加木馬，我可以在網站上公佈由安裝文件得到的MD5輸出結果

   3）SVN在檢測文件是否在CheckOut後被修改過，也是用到了MD5.
2、防止直接看到明文：
    現在很多網站在數據庫存儲用戶的密碼的時候都是存儲用戶密碼的MD5值。這樣就算不法分子得到數據庫的用戶密碼的MD5值，也無法知道用戶的密碼。（比如在UNIX系統中用戶的密碼就是以MD5（或其它類似的算法）經加密後存儲在文件系統中。當用戶登錄的時候，系統把用戶輸入的密碼計算成MD5值，然後再去和保存在文件系統中的MD5值進行比較，進而確定輸入的密碼是否正確。通過這樣的步驟，系統在並不知道用戶密碼的明碼的情況下就可以確定用戶登錄系統的合法性。這不但可以避免用戶的密碼被具有系統管理員權限的用戶知道，而且還在一定程度上增加了密碼被破解的難度。）
3、防止抵賴（數字簽名）：
    這需要一個第三方認證機構。例如A寫了一個文件，認證機構對此文件用MD5算法產生摘要信息並做好記錄。若以後A說這文件不是他寫的，權威機構只需對此文件重新產生摘要信息，然後跟記錄在冊的摘要信息進行比對，相同的話，就證明是A寫的了。這就是所謂的“數字簽名”。

public final static String Md5Encry(String s) {
   char hexDigits[] = { '0', '1', '2', '3', '4', '5', '6', '7', '8', '9',
         'a', 'b', 'c', 'd', 'e', 'f' };
   try {
      byte[] strTemp = s.getBytes();
      MessageDigest mdTemp = MessageDigest.getInstance("MD5");
      mdTemp.update(strTemp);
      byte[] md = mdTemp.digest();
      int j = md.length;
      char str[] = new char[j * 2];
      int k = 0;
      for (int i = 0; i < j; i++) {
         byte byte0 = md[i];
         str[k++] = hexDigits[byte0 >>> 4 & 0xf];
         str[k++] = hexDigits[byte0 & 0xf];
      }
      return new String(str);
   } catch (Exception e) {
      e.printStackTrace();
      return null;
   }
}