md5加密簡單的說就是把一段明文 通過某種運算方式 求出密文。例如：明文為：abcdefg 通過一些列運算 得到 密文 7ac66c0f148de9519b8bd264312c4d64

它具有兩個特性：1.無碰撞，2.不可逆。

無碰撞是指： 7ac66c0f148de9519b8bd264312c4d64 這段密文 只能由 abcdefg 這段明文得到，除此之外其他的 明文加密后 其值 絕對不會等于 7ac66c0f148de9519b8bd264312c4d64，也就是說 沒有那兩個明文 加密后 會得到相同的密文。

不可逆是指： 明文通過加密后得到密文，而無法通過密文 求出明文。也就是說 當我們知道明文 adcdefg 可以通過加密得到 7ac66c0f148de9519b8bd264312c4d64，但是我們?nèi)绻?某段文字 加密后 得到7ac66c0f148de9519b8bd264312c4d64，卻無法算出 7ac66c0f148de9519b8bd264312c4d64這段文字是由誰加密而來的。

那么有同學一定會問，具體應該運用在什么地方？

一般來說 我們在做網(wǎng)站登錄系統(tǒng)的時候 密碼都是密文保存的，一般用的都是md5加密。

用戶在填寫用戶名 密碼 點擊注冊之后，我們驗證通過，要把用戶信息存入數(shù)據(jù)庫的時候，就需要先把用戶輸入的密碼，通過md5加密的方式，把加密后的密文，存入密碼的字段。

那么一定有同學會細心的發(fā)現(xiàn)，剛剛還提到過 md5加密是不可逆的，那么用戶登錄的時候如何判斷用戶輸入的密碼是否正確的呢？

例如 用戶設置的密碼 為 abcdefg,而存儲的時候 我們存儲的是 abcdefg加密過之后得到的值 7ac66c0f148de9519b8bd264312c4d64，那么用戶再次登錄時 會輸入密碼abcdefg，我們?nèi)绾伪容^兩者是否相等？

我們無法通過 加密后的值換算出 加密前的值，因此 我們通常的做法是，把用戶再次登錄時 輸入的密碼 再次加密 和數(shù)據(jù)庫中 存放的值進行比對，如果相等 則說明輸入的密碼正確。

ok，基本原理和運用場景基本說的差不多了，最后再來說說 在asp.net中如何進行md5加密。

在asp.net中md5的加密方式很簡單，代碼如下：

代碼如下:

formsauthentication.hashpasswordforstoringinconfigfile(str, md5).tolower();

需要注意的是，如果md5加密的時候轉(zhuǎn)換的是小寫，那么在驗證的時候也要轉(zhuǎn)換成小寫，保持統(tǒng)一。另外上述方式為32位的md5加密方式，如果是16位的 則取32位加密結(jié)果的中間16位的值即可。

這里還有示例，大家參考一下

代碼如下:

/// <summary>

/// md5加密

/// </summary>

/// <param name=strsource>需要加密的明文</param>

/// <returns>返回32位加密結(jié)果</returns>

public static string get_md5(string strsource, string sencode)

{

//new

system.security.cryptography.md5 md5 = new system.security.cryptography.md5cryptoserviceprovider();

//獲取密文字節(jié)數(shù)組

byte[] bytresult = md5.computehash(system.text.encoding.getencoding(sencode).getbytes(strsource));

//轉(zhuǎn)換成字符串，并取9到25位

//string strresult = bitconverter.tostring(bytresult, 4, 8);

//轉(zhuǎn)換成字符串，32位

string strresult = bitconverter.tostring(bytresult);

//bitconverter轉(zhuǎn)換出來的字符串會在每個字符中間產(chǎn)生一個分隔符，需要去除掉

strresult = strresult.replace(-, );

return strresult.tolower();

}

更多信息請查看IT技術(shù)專欄