其实不复杂,md5加密,只进行对比,不可逆
用php来说明
$username = $_POST['username'];
$pwd = $_POST['pwd']
$password = md5($username.$pwd)//其实公钥就是用户名,只不过将用户名与密码一起加密罢了,这样会更保密。当然,并不一定就是username与pwd连接,也有可能是别的算法
主要就是调用库函数,MD5加密说到底也是函数计算,没有什么思路的问题,了解md5的发明算法,本质是一个数学问题。
系统在提供接口给第三方系统使用时,通常为了安全性会做接口加密。
设计原则 :使用HTTPS安全协议 或 传输内容使用非对称加密,这里采用后者。
在对参数进行加密,生成sign时,相同的参数两次加密的结果不一样。
加密规则:
1.拼接出来的字符串不一致
测试时,在加密前将要加密的字符串打印出来比较,发现两次字符串一致。
2.编码问题
加密时,两次的默认编码不一致。
在上述加上默认编码: byte[] btInput = content.getBytes("utf-8"); ,问题解决。
简单实现:
1.接口调用方和接口提供方约定好统一的参数加密算法。
2.接口调用方在调用时把加密后的signature放在参数中去请求接口。
3.判断时间戳有效期。
4.将参数用约定号的加密算法进行加密,与参数中的signature进行比较,一致则调用接口。
使用windows的动态链接库advapi32.dll,此动态链接库提供以下md5函数:
MD5Init(ctx);
MD5Update(ctx, buf, len);
MD5Final(ctx);
下面演示MD5算法的调用
#include windows.h
/* Data structure for MD5 (Message-Digest) computation */
typedef struct {
ULONG i[2]; /* number of _bits_ handled mod 2^64 */
ULONG buf[4]; /* scratch buffer */
unsigned char in[64]; /* input buffer */
unsigned char digest[16]; /* actual digest after MD5Final call */
} MD5_CTX;
#define MD5DIGESTLEN 16
#define PROTO_LIST(list) list
/*
* MTS: Each of these assumes MD5_CTX is locked against simultaneous use.
*/
typedef void (WINAPI* PMD5Init) PROTO_LIST ((MD5_CTX *));
typedef void (WINAPI* PMD5Update) PROTO_LIST ((MD5_CTX *, const unsigned char *, unsigned int));
typedef void (WINAPI* PMD5Final )PROTO_LIST ((MD5_CTX *));
PMD5Init MD5Init = NULL;
PMD5Update MD5Update = NULL;
PMD5Final MD5Final = NULL;
const char *Hex2ASC(const BYTE *Hex, int Len)
{
static char ASC[4096 * 2];
int i;
for (i = 0; i Len; i++)
{
ASC[i * 2] = "0123456789ABCDEF"[Hex[i] 4];
ASC[i * 2 + 1] = "0123456789ABCDEF"[Hex[i] 0x0F];
}
ASC[i * 2] = '\0';
return ASC;
}
int main()
{
MD5_CTX ctx;
unsigned char buf[4] = "1233";
HINSTANCE hDLL;
if ( (hDLL = LoadLibrary("advapi32.dll")) 0 )
{
MD5Init = (PMD5Init)GetProcAddress(hDLL,"MD5Init");
MD5Update = (PMD5Update)GetProcAddress(hDLL,"MD5Update");
MD5Final = (PMD5Final)GetProcAddress(hDLL,"MD5Final");
MD5Init(ctx);
MD5Update(ctx,buf,4);
MD5Final(ctx);
printf(Hex2ASC(ctx.digest,16));
}
return 0;
}