厚积薄发，丰富的公用类库积累，助你高效进行系统开发（8）—-非对称加密、BASE64加密、MD5等常用加密处理 (转)
俗话说，一个好汉十个帮，众人拾柴火焰高等都说明一个道理，有更多的资源，更丰富的积累，都是助你走向成功，走向顶峰的推动力。
本篇继续继续整理优化已有的共用类库，并继续发表随笔介绍公用类库的接口方法以及详细使用操作，力求给自己继续优化，积攒更丰富的公用类库资源，加深了解的同时，也给大家展现公用类库好的方面。
本篇的公用类库的介绍主题是加密解密的部分，加解密算法包括DES加解密、Base64加解密、
AES RijndaelManaged加解密、MD5加密、以及RSA非对称加密等操作。如果你对前面的类库介绍文章有兴趣，可以参考下面的连接了解。
厚积薄发，丰富的公用类库积累，助你高效进行系统开发（7）
厚积薄发，丰富的公用类库积累，助你高效进行系统开发（6）
1、非对称加密、解密、验证辅助类 RSASecurityHelper
本人开发过很多共享软件，在共享软件注册方面积累了一些自己的经验，其中采用非对称加密方式实现注册码验证的操作，就是其中一个比较重要的步骤，由于其逻辑不可逆的特点，采用非对称加密方式，较一般的对称加密方式，能够隐藏授权的逻辑，因此具有更好的效果。 这个非对称的解密解密、验证操作，是我所有共享软件里面用到的授权操作，很早很多朋友就这个问题问过我很多次，现在奉献给大家注册码实现的思路及操作接口，希望大家能够在享受代码带来的便利外，也可以提高自己对知识产权的保护。
一般来说，非对称加密方式，结合代码混淆和强名称验证，是比较好的实现注册授权机制的功能。
实现效果
1）本辅助类主要是用来方便实现非对称加密、解密、验证等相关操作。
2）非对称加密有RSA、椭圆曲线等，最流行的是RSA。所谓的非对称，是因为它有两个密钥，一个称为公钥，一个称为私钥。公钥是可以对外发布的，而私钥是自己保存的。用公钥加密，必须用私钥解密，反之，用私钥加密必须用公钥解密。所以，我们可以在软件中保存公钥的内容，这个是可以公开的；私钥我们可以自己留着。别人拿不到私钥，根本计算不出注册码来。
3）使用辅助类RSASecurityHelper实现注册机制如下：
a. 注册码产生过程：
注册信息（包括用户名等信息）—> RSA私钥加密 —> 注册码。
b. 软件验证注册码过程：
注册码 —> RSA公钥验证 —> 验证成功或失败。
实现代码
1）辅助类提供的方法接口如下所示：
/// <summary> /// 非对称加密生成的私钥和公钥 /// </summary> /// <param name="privateKey">私钥</param> /// <param name="publicKey">公钥</param> public static void GenerateRSAKey(out string privateKey, out string publicKey) #region 非对称数据加密（公钥加密） /// <summary> /// 非对称加密字符串数据，返回加密后的数据 /// </summary> /// <param name="publicKey">公钥</param> /// <param name="originalString">待加密的字符串</param> /// <returns>加密后的数据</returns> public static string RSAEncrypt(string publicKey, string originalString) /// <summary> /// 非对称加密字节数组，返回加密后的数据 /// </summary> /// <param name="publicKey">公钥</param> /// <param name="originalBytes">待加密的字节数组</param> /// <returns>返回加密后的数据</returns> public static string RSAEncrypt(string publicKey, byte[] originalBytes) #endregion #region 非对称解密（私钥解密） /// <summary> /// 非对称解密字符串，返回解密后的数据 /// </summary> /// <param name="privateKey">私钥</param> /// <param name="encryptedString">待解密数据</param> /// <returns>返回解密后的数据</returns> public static string RSADecrypt(string privateKey, string encryptedString) /// <summary> /// 非对称解密字节数组，返回解密后的数据 /// </summary> /// <param name="privateKey">私钥</param> /// <param name="encryptedBytes">待解密数据</param> /// <returns></returns> public static string RSADecrypt(string privateKey, byte[] encryptedBytes) #endregion #region 非对称加密签名、验证 /// <summary> /// 使用非对称加密签名数据 /// </summary> /// <param name="privateKey">私钥</param> /// <param name="originalString">待加密的字符串</param> /// <returns>加密后的数据</returns> public static string RSAEncrypSignature(string privateKey, string originalString) /// <summary> /// 对私钥加密签名的字符串，使用公钥对其进行验证 /// </summary> /// <param name="originalString">未加密的文本，如机器码</param> /// <param name="encrytedString">加密后的文本，如注册序列号</param> /// <returns>如果验证成功返回True，否则为False</returns> public static bool Validate(string originalString, string encrytedString) /// <summary> /// 对私钥加密的字符串，使用公钥对其进行验证 /// </summary> /// <param name="originalString">未加密的文本，如机器码</param> /// <param name="encrytedString">加密后的文本，如注册序列号</param> /// <param name="publicKey">非对称加密的公钥</param> /// <returns>如果验证成功返回True，否则为False</returns> public static bool Validate(string originalString, string encrytedString, string publicKey)
#endregion
2） 辅助类RSASecurityHelper的使用例子代码如下所示
//生成加解密私钥、公钥 string publicKey = ""; string privateKey = ""; RSASecurityHelper.GenerateRSAKey(out privateKey, out publicKey); string originalString = "testdata"; string encryptedString = RSASecurityHelper.RSAEncrypt(publicKey, originalString); string originalString2 = RSASecurityHelper.RSADecrypt(privateKey, encryptedString); if (originalString == originalString2) { MessageUtil.ShowTips("解密完全正确"); } else { MessageUtil.ShowWarning("解密失败"); } string regcode = RSASecurityHelper.RSAEncrypSignature(privateKey, originalString); bool validated = RSASecurityHelper.Validate(originalString, regcode, publicKey);
MessageUtil.ShowTips( validated ? "验证成功" : "验证失败");
3）实际项目使用的注册验证代码如下所示。
/// <summary> /// 每次程序运行时候,检查用户是否注册 /// </summary> /// <returns>如果用户已经注册, 那么返回True, 否则为False</returns> public bool CheckRegister() { // 先获取用户的注册码进行比较 string serialNumber = string.Empty; //注册码 RegistryKey reg = Registry.CurrentUser.OpenSubKey(UIConstants.SoftwareRegistryKey, true); if (null != reg) { serialNumber = (string)reg.GetValue("SerialNumber"); Portal.gc.bRegisted = Portal.gc.Register(serialNumber); } return Portal.gc.bRegisted; } /// <summary> /// 调用非对称加密方式对序列号进行验证 /// </summary> /// <param name="serialNumber">正确的序列号</param> /// <returns>如果成功返回True，否则为False</returns> public bool Register(String serialNumber) { string hardNumber = HardwareInfoHelper.GetCPUId(); return RSASecurityHelper.Validate(hardNumber, serialNumber); } public string GetHardNumber() { return HardwareInfoHelper.GetCPUId();
}
2、 DES对称加解密、AES RijndaelManaged加解密、Base64加密解密、MD5加密等操作辅助类 EncodeHelper
实现效果
1）本辅助类主要是用来方便实现DES对称加解密、AES RijndaelManaged加解密、Base64加密解密、MD5加密等操作。
2）本辅助类实现多种加解密处理，可以实现字符串、文件、文件流等加密处理。该加密辅助类汇集各种加密处理逻辑，是一个非常常用、方便应对各种加密处理的辅助类。
实现代码
1）辅助类提供的方法接口如下所示：
/// <summary> /// 使用默认加密 /// </summary> /// <param name="strText"></param> /// <returns></returns> public static string DesEncrypt(string strText) /// <summary> /// 使用默认解密 /// </summary> /// <param name="strText">解密字符串</param> /// <returns></returns> public static string DesDecrypt(string strText) /// <summary> /// 加密字符串,注意strEncrKey的长度为8位 /// </summary> /// <param name="strText">待加密字符串</param> /// <param name="strEncrKey">加密键</param> /// <returns></returns> public static string DesEncrypt(string strText, string strEncrKey) /// <summary> /// 解密字符串,注意strEncrKey的长度为8位 /// </summary> /// <param name="strText">待解密的字符串</param> /// <param name="sDecrKey">解密键</param> /// <returns>解密后的字符串</returns> public static string DesDecrypt(string strText, string sDecrKey) /// <summary> /// 加密数据文件,注意strEncrKey的长度为8位 /// </summary> /// <param name="m_InFilePath">待加密的文件路径</param> /// <param name="m_OutFilePath">输出文件路径</param> /// <param name="strEncrKey">加密键</param> public static void DesEncrypt(string m_InFilePath, string m_OutFilePath, string strEncrKey) /// <summary> /// 解密数据文件,注意strEncrKey的长度为8位 /// </summary> /// <param name="m_InFilePath">待解密的文件路径</param> /// <param name="m_OutFilePath">输出路径</param> /// <param name="sDecrKey">解密键</param> public static void DesDecrypt(string m_InFilePath, string m_OutFilePath, string sDecrKey) #endregion #region 对称加密算法AES RijndaelManaged加密解密 /// <summary> /// 对称加密算法AES RijndaelManaged加密(RijndaelManaged（AES）算法是块式加密算法) /// </summary> /// <param name="encryptString">待加密字符串</param> /// <returns>加密结果字符串</returns> public static string AES_Encrypt(string encryptString) /// <summary> /// 对称加密算法AES RijndaelManaged加密(RijndaelManaged（AES）算法是块式加密算法) /// </summary> /// <param name="encryptString">待加密字符串</param> /// <param name="encryptKey">加密密钥，须半角字符</param> /// <returns>加密结果字符串</returns> public static string AES_Encrypt(string encryptString, string encryptKey) /// <summary> /// 对称加密算法AES RijndaelManaged解密字符串 /// </summary> /// <param name="decryptString">待解密的字符串</param> /// <returns>解密成功返回解密后的字符串,失败返源串</returns> public static string AES_Decrypt(string decryptString) /// <summary> /// 对称加密算法AES RijndaelManaged解密字符串 /// </summary> /// <param name="decryptString">待解密的字符串</param> /// <param name="decryptKey">解密密钥,和加密密钥相同</param> /// <returns>解密成功返回解密后的字符串,失败返回空</returns> public static string AES_Decrypt(string decryptString, string decryptKey) /// <summary> /// 加密文件流 /// </summary> /// <param name="fs">文件流</param> /// <returns></returns> public static CryptoStream AES_EncryptStrream(FileStream fs, string decryptKey) /// <summary> /// 解密文件流 /// </summary> /// <param name="fs">文件流</param> /// <returns></returns> public static CryptoStream AES_DecryptStream(FileStream fs, string decryptKey) /// <summary> /// 对指定文件加密 /// </summary> /// <param name="InputFile">输入文件</param> /// <param name="OutputFile">输出文件</param> /// <returns></returns> public static bool AES_EncryptFile(string InputFile, string OutputFile) /// <summary> /// 对指定的文件解压缩 /// </summary> /// <param name="InputFile">输入文件</param> /// <param name="OutputFile">输出文件</param> /// <returns></returns> public static bool AES_DecryptFile(string InputFile, string OutputFile) #endregion #region Base64加密解密 /// <summary> /// Base64是一種使用64基的位置計數法。它使用2的最大次方來代表僅可列印的ASCII 字元。 /// 這使它可用來作為電子郵件的傳輸編碼。在Base64中的變數使用字元A-Z、a-z和0-9 ， /// 這樣共有62個字元，用來作為開始的64個數字，最後兩個用來作為數字的符號在不同的 /// 系統中而不同。 /// Base64加密 /// </summary> /// <param name="str">Base64方式加密字符串</param> /// <returns></returns> public static string Base64Encrypt(string str) /// <summary> /// Base64解密字符串 /// </summary> /// <param name="str">待解密的字符串</param> /// <returns></returns> public static string Base64Decrypt(string str) #endregion #region MD5加密 /// <summary> /// 使用MD5加密字符串 /// </summary> /// <param name="strText">待加密的字符串</param> /// <returns>MD5加密后的字符串</returns> public static string MD5Encrypt(string strText) /// <summary> /// 使用MD5加密的Hash表 /// </summary> /// <param name="input">待加密字符串</param> /// <returns></returns> public static string MD5EncryptHash(String input) /// <summary> /// 使用Md5加密为16进制字符串 /// </summary> /// <param name="input">待加密字符串</param> /// <returns></returns> public static string MD5EncryptHashHex(String input) /// <summary> /// MD5 三次加密算法.计算过程: (QQ使用) /// 1. 验证码转为大写 /// 2. 将密码使用这个方法进行三次加密后,与验证码进行叠加 /// 3. 然后将叠加后的内容再次MD5一下,得到最终验证码的值 /// </summary> /// <param name="s"></param> /// <returns></returns> public static string EncyptMD5_3_16(string s) #endregion /// <summary> /// SHA256函数 /// </summary> /// <param name="str">原始字符串</param> /// <returns>SHA256结果(返回长度为44字节的字符串)</returns> public static string SHA256(string str) /// <summary> /// 加密字符串（使用MD5+Base64混合加密） /// </summary> /// <param name="input">待加密的字符串</param> /// <returns></returns> public static string EncryptString(string input) /// <summary> /// 解密加过密的字符串（使用MD5+Base64混合加密） /// </summary> /// <param name="input">待解密的字符串</param> /// <param name="throwException">解密失败是否抛异常</param> /// <returns></returns> public static string DecryptString(string input, bool throwException)
2） 辅助类EncodeHelper的使用例子代码如下所示
/// <summary> /// 对字符串加密 /// </summary> /// <returns></returns> private string EncodePassword(string passwordText) { return EncodeHelper.MD5Encrypt(passwordText);
}
private void btnEncrypt_Click(object sender, EventArgs e) { string original = "测试加密字符串"; Console.WriteLine("original:" + original); string encrypt = EncodeHelper.SHA256(original); Console.WriteLine("EncodeHelper.SHA256" + encrypt); //DES加解密 encrypt = EncodeHelper.DesEncrypt(original); Console.WriteLine("EncodeHelper.DesEncrypt:" + encrypt); string decrypt = EncodeHelper.DesDecrypt(encrypt); Console.WriteLine("EncodeHelper.DesDecrypt:" + decrypt); //MD5加密 encrypt = EncodeHelper.MD5Encrypt(original); Console.WriteLine("EncodeHelper.MD5Encrypt:" + encrypt); encrypt = EncodeHelper.MD5EncryptHash(original); Console.WriteLine("EncodeHelper.MD5EncryptHash:" + encrypt); encrypt = EncodeHelper.MD5EncryptHashHex(original); Console.WriteLine("EncodeHelper.MD5EncryptHashHex" + encrypt); encrypt = EncodeHelper.EncyptMD5_3_16(original); Console.WriteLine("EncodeHelper.EncyptMD5_3_16:" + encrypt); //Base64加解密 encrypt = EncodeHelper.Base64Encrypt(original); Console.WriteLine("EncodeHelper.Base64Encrypt" + encrypt); decrypt = EncodeHelper.Base64Encrypt(encrypt); Console.WriteLine("EncodeHelper.Base64Encrypt" + decrypt); encrypt = EncodeHelper.AES_Encrypt(original); Console.WriteLine("EncodeHelper.AES_Encrypt" + encrypt); decrypt = EncodeHelper.AES_Decrypt(encrypt);
Console.WriteLine("EncodeHelper.AES_Decrypt" + decrypt);
3、 MD5各种长度加密字符、验证MD5等操作辅助类 MD5Util
实现效果
1）本辅助类主要是用来方便实现MD5各种长度加密字符、验证MD5等操作。
2）MD5即Message-Digest Algorithm 5（信息-摘要算法 5），用于确保信息传输完整一致。是计算机广泛使用的散列算法之一（又译摘要算法、哈希算法）。
3）MD5已经广泛使用在为文件传输提供一定的可靠性方面。例如，服务器预先提供一个MD5校验和，用户下载完文件以后，用MD5算法计算下载文件的MD5校验和，然后通过检查这两个校验和是否一致，就能判断下载的文件是否出错
实现代码
1）辅助类提供的方法接口如下所示：
/// <summary> /// 获得32位的MD5加密 /// </summary> public static string GetMD5_32(string input) /// <summary> /// 获得16位的MD5加密 /// </summary> public static string GetMD5_16(string input) /// <summary> /// 获得8位的MD5加密 /// </summary> public static string GetMD5_8(string input) /// <summary> /// 获得4位的MD5加密 /// </summary> public static string GetMD5_4(string input) /// <summary> /// 添加MD5的前缀，便于检查有无篡改 /// </summary> public static string AddMD5Profix(string input) /// <summary> /// 移除MD5的前缀 /// </summary> public static string RemoveMD5Profix(string input) /// <summary> /// 验证MD5前缀处理的字符串有无被篡改 /// </summary> public static bool ValidateValue(string input) #region MD5签名验证 /// <summary> /// 对给定文件路径的文件加上标签 /// </summary> /// <param name="path">要加密的文件的路径</param> /// <returns>标签的值</returns> public static bool AddMD5(string path) /// <summary> /// 对给定路径的文件进行验证，如果一致返回True，否则返回False /// </summary> /// <param name="path"></param> /// <returns>是否加了标签或是否标签值与内容值一致</returns>
public static bool CheckMD5(string path)
2） 辅助类
MD5Util 的使用例子代码如下所示
//为文件增加MD5编码标签，然后验证是否被修改 string file = @"c:\test.xls"; bool flag2 = MD5Util.AddMD5(file); Console.WriteLine(flag2); //对给定路径的文件进行验证，如果一致返回True，否则返回False bool flag3 = MD5Util.CheckMD5(file);
Console.WriteLine(flag3);
4、基于Base64的加密编码辅助类 Base64Util
实现效果
1）本辅助类主要是用来方便实现基于Base64的加密编码。
2）Base64被定义为：Base64内容传送编码被设计用来把任意序列的8位字节描述为一种不易被人直接识别的形式。Base64编码一般在电子邮件中可以查看到，打开一封Email，查看其原始信息（您可以通过收取、导出该邮件用文本编辑器查看）。加密是肯定的，但是加密的目的不是让用户发送非常安全的Email。这种加密方式主要就是“防君子不防小人”。即达到一眼望去完全看不出内容即可。
3）采用Base64编码不仅比较简短，同时也具有不可读性，即所编码的数据不会被人用肉眼所直接看到。
实现代码
1）辅助类提供的方法接口如下所示：
/// <summary> /// 使用默认的密码表加密字符串 /// </summary> /// <param name="input">待加密字符串</param> /// <returns></returns> public static string Encrypt(string input) /// <summary> /// 使用默认的密码表解密字符串 /// </summary> /// <param name="input">待解密字符串</param> /// <returns></returns> public static string Decrypt(string input) /// <summary> /// 获取具有标准的Base64密码表的加密类 /// </summary> /// <returns></returns>
public static Base64Util GetStandardBase64()
2） 辅助类Base64Util的使用例子代码如下所示
private void btnBase64_Click(object sender, EventArgs e) { string original = "这是一个测试的Base64加密字符串"; string encrypt = Base64Util.Encrypt(original); Console.WriteLine(encrypt);//输出内容：6LZ5pi_5LiA5Liq5rWL6KV55qEQmFzZTY05Yqg5b*G5b2X56ym5Liy string decrypt = Base64Util.Decrypt(encrypt); Debug.Assert(original == decrypt);//验证相等
}
5、QQ密码加密操作辅助类 QQEncryptUtil
实现效果
1）本辅助类主要是用来方便实现QQ密码加密操作。 2）在QQ的很多模拟网页采集数据，需要输入用户账号、密码，其中密码是需要进行加密操作的，一般使用js脚本实现，这里把它转化为C#的代码操作，其实也就是把密码和验证码通过3次MD5加密实现的。
实现代码
1）辅助类提供的方法接口如下所示：
/// <summary> /// QQ根据密码及验证码对数据进行加密 /// </summary> /// <param name="password">原始密码</param> /// <param name="verifyCode">验证码</param> /// <returns></returns>
public static string EncodePasswordWithVerifyCode(string password, string verifyCode)
2） 辅助类QQEncryptUtil的使用例子代码如下所示
private bool CheckLogin() { HttpHelper httpHelper = new HttpHelper(); string refUrl = "http://ui.ptlogin2.qq.com/cgi-bin/login?appid=3000801&s_url=http%3A%2F%2Fqun.qq.com%2Fgod%2Fsucc.htm&f_url=loginerroralert&lang=2052&bgcolor=ffffff&style=1&low_login=1&link_target=blank&target=self&hide_title_bar=1&dummy=1"; string verifyCode = this.txtVerify.Text; string postData = string.Format("u={0}&p={1}&verifycode={2}&aid=3000801&u1=http%3A%2F%2Fqun.qq.com%2Fgod%2Fsucc.htm&h=1&ptredirect=0&ptlang=2052&from_ui=1&dumy=&fp=loginerroralert", this.txtUsername.Text, QQEncryptUtil.EncodePasswordWithVerifyCode(this.txtPassword.Text, verifyCode), verifyCode); string result = httpHelper.GetHtml("http://ptlogin2.qq.com/login?" + postData, Portal.gc.cookieQun, refUrl); string errorTxt = result; bool isLogin = result.Contains("登录成功！"); return isLogin;
}
CHM帮助文档持续更新中，统一下载地址是： http://www.iqidi.com/download/commonshelp.rar
最新公用类库DLL+XML注释文件下载地址是：http://files.cnblogs.com/wuhuacong/WHC.OrderWater.Commons.rar
主要研究技术：代码生成工具、Visio二次开发、客户关系管理软件、送水管理软件等共享软件开发
专注于Winform开发框架、Web开发框架、WCF开发框架的研究及应用。
转载请注明出处：
撰写人：伍华聪 http://www.iqidi.com
标签: 公用类库使用帮助
