codifica password

[84morena]

Salve ragazzi esiste qualche algoritmo per la codifica della password che potete postarmi oppure darmi un link?
In php era una cosa banalissima , bastava aggiungere md5(password) nella query è la password viene codificata...in java non penso sia la stessa cosa.

saluti vale

[andbin]

Originariamente inviato da 84morena
Salve ragazzi esiste qualche algoritmo per la codifica della password che potete postarmi oppure darmi un link?
In php era una cosa banalissima , bastava aggiungere md5(password) nella query è la password viene codificata...in java non penso sia la stessa cosa.

Anche in Java puoi calcolare un MD5 o simile. Non è così immediato come in PHP. Esistono librerie esterne per le funzioni "hash" oppure puoi usare la API standard che si trova nel package java.security (la classe MessageDigest) con un minimo lavoro di codice.

[84morena]

ciao potresti postae qualche classe di crittografia funzionante.
saluti

[84morena]

Ragazzi ho torvato questa classe sul web che crypta la password,vorrei eliminare il costruttore, chi mi modifica questa classe oppure mi spiega come fare?....vorrei utilizzarla senza il costruttore....

package beans;
import java.security.spec.*;
import javax.crypto.*;
import javax.crypto.spec.*;
import java.io.*;

public class Crypt
{
	Cipher ecipher;
	Cipher dcipher;

	// 8-byte Salt
	byte[] salt = {(byte)0xA9, (byte)0x9B, (byte)0xC8, (byte)0x32,
                (byte)0x56, (byte)0x35, (byte)0xE3, (byte)0x03
  };

	// Iteration count
	int iterationCount = 19;

	public Crypt(String passPhrase)
	{
		try
		{
			// Create the key
			KeySpec keySpec = new PBEKeySpec(passPhrase.toCharArray(), salt, iterationCount);
			SecretKey key = SecretKeyFactory.getInstance("PBEWithMD5AndDES").generateSecret(keySpec);
			ecipher = Cipher.getInstance(key.getAlgorithm());
			dcipher = Cipher.getInstance(key.getAlgorithm());

			// Prepare the parameter to the ciphers
			AlgorithmParameterSpec paramSpec = new PBEParameterSpec(salt, iterationCount);

			// Create the ciphers
			ecipher.init(Cipher.ENCRYPT_MODE, key, paramSpec);
			dcipher.init(Cipher.DECRYPT_MODE, key, paramSpec);
		}
		catch (java.security.InvalidAlgorithmParameterException e)
		{
		}
		catch (java.security.spec.InvalidKeySpecException e)
		{
		}
		catch (javax.crypto.NoSuchPaddingException e)
		{
		}
		catch (java.security.NoSuchAlgorithmException e)
		{
		}
		catch (java.security.InvalidKeyException e)
		{
		}
	}

	public String encrypt(String str)
	{
		try
		{
			// Encode the string into bytes using utf-8
			byte[] utf8 = str.getBytes("UTF8");

			// Encrypt
			byte[] enc = ecipher.doFinal(utf8);

			// Encode bytes to base64 to get a string
			return new sun.misc.BASE64Encoder().encode(enc);
		}
		catch (javax.crypto.BadPaddingException e)
		{
		}
		catch (IllegalBlockSizeException e)
		{
		}
		catch (UnsupportedEncodingException e)
		{
		}
		catch (java.io.IOException e)
		{
		}
		return null;
	}

	public String decrypt(String str)
	{
		try
		{
			// Decode base64 to get bytes
			byte[] dec = new sun.misc.BASE64Decoder().decodeBuffer(str);

			// Decrypt
			byte[] utf8 = dcipher.doFinal(dec);

			// Decode using utf-8
			return new String(utf8, "UTF8");
		}
		catch (javax.crypto.BadPaddingException e)
		{
		}
		catch (IllegalBlockSizeException e)
		{
		}
		catch (UnsupportedEncodingException e)
		{
		}
		catch (java.io.IOException e)
		{
		}
		return null;
	}

        /*
	public static void main(String[] args)
	{
		Crypt a = new Crypt("prova");
		//a.encrypt(password);
		//System.out.println(Crypt("prova"));
		a.encrypt("prova");
		a.decrypt("prova");
	}
        
        */


}

grazie

[andbin]

Originariamente inviato da 84morena
Ragazzi ho torvato questa classe sul web che crypta la password

Volevo solo chiarirti che una cosa è "criptare" (o "cifrare") qualcosa e un'altra cosa è calcolare un "hash" (MD5, SHA1, ecc....) di qualcosa. Sono due cose differenti.

E riguardo alla trattazione di una "password", beh, dipende da cosa devi farci .... ma ad esempio quando si memorizza una password in un DB, tipicamente si memorizza il suo "hash".
Se quindi vuoi calcolare il MD5 di una stringa, beh, si può fare, più semplicemente (con il MessageDigest) e con non troppe righe di codice.

[furbostandby]

Scusa ma non avevi semplicemente bisogno di un algoritmo di hashing?
Quello che hai postato tu è una vera e propria cifratura, a chiave simmetrica segreta, che quindi può essere decifrata.

Se ti serve solo fare l'md5 è molto più semplice:

//Instanzia la classe
MessageDigest md=MessageDigest.getInstance("MD5");
md.reset();

//Calcola l'md5, restituendolo sottoforma di array di byte dell'array di byte
byte[] hashMD5.digest(stringaOriginale.getBytes());

Ciao

[furbostandby]

Correzione:
la riga

byte[] hashMD5.digest(stringaOriginale.getBytes());

è sbagliata: deve essere così

byte[] hashMD5=md.digest(stringaOriginale.getBytes());

Scusate...