数据加密实战之记住密码、自动登录和加密保存数据运用DES和MD5混合使用

MD5的简介：MD5即Message-Digest Algorithm 5（信息-摘要算法5），用于确保信息传输完整一致。是计算机广泛使用的杂凑算法之一（又译摘要算法，哈希算法），主流编程语言普遍已有MD5实现。将数据（如汉字）运算为另一固定长度值，是杂凑算法的基础原理，MD5的前身有MD2、MD3和MD4

MD5算法具有以下特点：

1、压缩性：任意长度的数据，算出的MD5值长度都是固定的

2、容易计算：从原数据计算出MD5值很容易

3、抗修改性：对原数据进行任何改动，哪怕只修改1个字节，所得到的MD5值都有很大区别

4、强抗碰撞：已知原数据和其MD5值，想找到一个具有相同MD5值的数据（即伪造数据）是非常困难的

注：MD5常用于密码加密

实战应用：wpf项目中要使用MD5来加密敏感数据保存入库，但是又要可以实现记住密码，MD5是不可逆的无法进行解密，而记住密码保存到本地文件的也是密文，记住密码后再次登录就要先解密一遍赋值给当前界面的密码框，

然后点击登录再进行加密与数据库中的作对比，这样就不能使用MD5去进行记住密码了，这里就哟使用DES来记住密码保存本地，登录的时候，获取记住的信息DES解密，点击登录再MD5加密即可

实现过程：获取界面登录信息

//获取登录信息

loginRecord.Name=tbName.Text.Trim();
loginRecord.MD5Pwd=TrialHelper.GetMD5(tbPwd.Password);//保存到数据库MD5方式
loginRecord.Pwd=TrialHelper.EncryptDE5(tbPwd.Password);//记住密码des方式，保存到本地
loginRecord.IsSavePwd=(bool)cbSaveName.IsChecked;
loginRecord.IsAutoLogin=(bool)cbAutoLogin.IsChecked;

View Code

实现登录

//用MD5加密的去登录
LoginService.LoginInfo lgInfo=LoginService.LoginService.GetLoginUserInfo(loginRecord.Name,loginRecord.MD5Pwd);

View Code

登陆成功后记住密码保存账户信息到本地文件

//登陆成功后保存配置文件
XmlHelper.XmlSerializeToFile(loginRecord,"LoginInfo.ini");

View Code

记住密码登录方式和自动登录方式，再从配置文件读取账户信息赋值到界面，最后点击登录逻辑还是一样，经MD5加密去登录与数据库中的密文进行对比

//获取登录配置信息并赋值到界面，LoginInfo记录的密码是加密的
loginRecord=XmlHelper.XmlDeserializeFromFile<LoginRecord>("LoginInfo.ini");
if(loginRecord !=null)
{
  tbName.Text=loginRecord.Name;//用户名输入框赋值
tbPwd.Password=TrialHelper.DecryptDES(loginRecord.Pwd);//密码输入框赋值，Des解密后的值
 cbAutoLogin.IsChecked=loginRecord.IsAutoLogin;//自动登录选框
cbSaveName.IsChecked=loginRecord.IsSavePwd;//记住密码选框
if(loginRecord.IsAutoLogin)//自动登录
{
      btnLogin_Click(null,null);
}
}

View Code