使用java加密和解密密码需要使用什么API和算法

Question

我目前正在使用Java创建应用程序，我用java谷歌了密码加密，但结果是如此巨大，我感到不知所措。我将如何使用Java加密和解密密码？加密和解密密码的最佳实践是什么？我猜MD5是行不通的，因为它是单向哈希。我使用struts2作为我的框架，想知道他们是否提供密码加密

Answer 1

嗯，据我所知，我们有以下一些算法来保护密码。

1. MD5-
2. PBKDF2-
3. 沙——
4. b crypt和SCrypt-

其中BCrypt和SCrypt是更安全的密码安全方式。

Answer 2

我也不建议使用MD5，因为它已经坏了。相反，您可以使用SHA512它的安全散列方法，您可以使用MessageDigest。下面是我在一个项目中使用的代码，它运行完美

public String encode(String password, String saltKey)
        throws NoSuchAlgorithmException, IOException {

    String encodedPassword = null;
    byte[] salt = base64ToByte(saltKey);

    MessageDigest digest = MessageDigest.getInstance("SHA-512");
    digest.reset();
    digest.update(salt);

    byte[] btPass = digest.digest(password.getBytes("UTF-8"));
    for (int i = 0; i < ITERATION_COUNT; i++) {
        digest.reset();
        btPass = digest.digest(btPass);
    }

    encodedPassword = byteToBase64(btPass);
    return encodedPassword;
}

private byte[] base64ToByte(String str) throws IOException {
    BASE64Decoder decoder = new BASE64Decoder();
    byte[] returnbyteArray = decoder.decodeBuffer(str);
    if (log.isDebugEnabled()) {
        log.debug("base64ToByte(String) - end");
    }
    return returnbyteArray;
}

Answer 3

更新：

试试JBCrypt：

String password = "MyPassword123";
String hashed = BCrypt.hashpw(password, BCrypt.gensalt(12));
System.out.println(hashed);  // $2a$12$QBx3/kI1SAfwBDFOJK1xNOXK8R2yC7vt2yeIYusaqOisYbxTNFiMy

从这里下载jBCrypt-0.3，查看README文件了解更多详细信息。