什么是MD5?
MD5（Message Digest Algorithm 5，信息摘要算法5），是计算机广泛使用的摘要算法（又称哈希算法）之一。MD5是将一段信息，通过其不可逆的字符串变换算法，产生了唯一的MD5信息摘要（16位或32位固定长度的字符串）。即同一明文一定生成固定的密文。
为了防止用户登录密码泄露，数据库存储的密码不能是明文，即使数据库泄露了密码也不能直接泄露。通常的做法是将用户设置的登录密码进行MD5运算/加密后存入数据库。
当用户登录时，对用户输入的密码进行MD5运算，运算结果与数据库中的值进行比对，如果MD5密文一样，则认为用户登录密码正确，反之则认为密码错误。
以上是MD5最为普遍的使用方式
讲个小故事：
前段时间全国2600多只队伍、一万多人参加的网络安全比赛（各方大佬开心虐菜）。有一道赛题就是关于md5的web题，那道题一共三关，每一关都考验了md5值相等或者相同，最后一关是md5全等，听说需要md5碰撞产生两个相同的数值，而如果你想从一个md5值恢复到原来的值是非常困难的。
MD5加密是什么？
MD5加密使用的是hash算法，一种被广泛使用的密码散列函数，可以产生出一个128位（16字节）的散列值（hash value），也就是一共有2^128种可能，大概是3.4*10^38，这个数字是有限多个的，而但是世界上可以被用来加密的原文则会有无数的可能性。
2009年，中国科学院的谢涛和冯登国仅用了220.96的碰撞算法复杂度，破解了MD5的碰撞抵抗，该攻击在普通计算机上运行只需要数秒钟。我使用过md5碰撞生成器，可以生成两个md5值相同但是内容不同的文件。
md5解密网站的原理
相信你在网上可以找到很多破解md5的网站，为什么能破解呢？是因为这些站点中存储了md5加密数据，通过查找数据库中对应的md5密文找到相对应的加密数据。
一个MD5密文理论上可能对应多个原文，通过遍历法可以暴力破解密码，但这是计算时间、计算资源的巨大消耗。
多次MD5加密
那么多次MD5加密能否提高密码的安全性呢？理论上肯定是安全一些，对暴力破解密码能起到一定的作用吧，毕竟盲破解是不管进行了几次MD加密的。
目前几乎所有常用的密码的一次md5、二次md5甚至3次md5的结果都被计算出来存到一个彩虹表里。当然你加密的次数越多肯定会越安全，不过呢最好的办法是在每一次md5加密之后你在密文后再加点数据，然后再进行md5加密，这样就不会被破解了。
下边介绍一下盐值加密，什么是盐值加密呢。就是通过生成随机数与MD5生成字符串进行组合，这样的随机性和不确定性就算是再怎么厉害的站长工具都解不开。
MD5盐值（随机盐值）加解密流程
MD5盐值加解密 工具类：
import java.security.MessageDigest;
import java.util.Random; import org.apache.commons.codec.binary.Hex; /**
* MD5盐值加解密 工具类
* @author sun
* @date 2018年5月22日 上午11:18:00
*/
public class PasswordUtil {
/**
* 生成含有随机盐的密码
*/
public static String generate(String password) {
Random r = new Random();
StringBuilder sb = new StringBuilder(16);
sb.append(r.nextInt(99999999)).append(r.nextInt(99999999));
int len = sb.length();
if (len < 16) {
for (int i = 0; i < 16 - len; i++) {
sb.append("0");
}
}
String salt = sb.toString();
password = md5Hex(password + salt);
char[] cs = new char[48];
for (int i = 0; i < 48; i += 3) {
cs[i] = password.charAt(i / 3 * 2);
char c = salt.charAt(i / 3);
cs[i + 1] = c;
cs[i + 2] = password.charAt(i / 3 * 2 + 1);
}
return new String(cs);
} /**
* 校验密码是否正确
*/
public static boolean verify(String password, String md5) {
char[] cs1 = new char[32];
char[] cs2 = new char[16];
for (int i = 0; i < 48; i += 3) {
cs1[i / 3 * 2] = md5.charAt(i);
cs1[i / 3 * 2 + 1] = md5.charAt(i + 2);
cs2[i / 3] = md5.charAt(i + 1);
}
String salt = new String(cs2);
return md5Hex(password + salt).equals(new String(cs1));
} /**
* 获取十六进制字符串形式的MD5摘要
*/
public static String md5Hex(String src) {
try {
MessageDigest md5 = MessageDigest.getInstance("MD5");
byte[] bs = md5.digest(src.getBytes());
return new String(new Hex().encode(bs));
} catch (Exception e) {
return null;
}
} public static void main(String[] args) {
String password = generate("111111");
System.out.println(password);
System.out.println(verify("111111", password));
}
}
固定盐值就是将上文中的salt换成固定串值。
总结：首先md5不是加密，其次加盐防的是彩虹表，加固定盐效果当然不如随机盐，但比没盐还是好得多！
git代码：https://github.com/dingsai88/StudyTest/tree/master/src/com/ding/util/md5