关于Sql server数据 MD5加密

最近在写一个web项目时,需要在数据库中将用户密码等一类信息进行加密处理。数据加密算法有许多  ,各有各的优缺点;在  http://www.cnblogs.com/yangywyangyw/archive/2012/07/31/2620861.html一文中对各种加密算法进行了介绍。之前,有对数据进行加密,由于许久没写,在加密处理上出了一些问题。找了一些博客，但没能很好解决问题。 本次项目的加密，采用的是MD5加密，MD5是一个安全的散列算法，输入两个不同的明文不会得到相同的输出值，根据输出值，不能得到原始的明文，即其过程不可逆；所以要解密MD5没有现成的算法，只能用穷举法，把可能出现的明文，用MD5算法散列之后，把得到的散列值和原始的数据形成一个一对一的映射表，通过比在表中比破解密码的MD5算法散列值，通过匹配从映射表中找出破解密码所对应的原始明文。

第一步： 创建MD5Help类

  public static string EncryptString(string str)
         {
             //utf8 x2
             //创建对象的方法,构造方法,静态方法
             MD5 md5 = MD5.Create();
             //调用MD5加密方法
             //将字符串转换为字节数组
             byte[] byteOld = Encoding.GetEncoding("GBK").GetBytes(str);
             byte[] byteNew = md5.ComputeHash(byteOld);
             //将加密结果进行 转换字符串
             StringBuilder sb = new StringBuilder();
             foreach (byte b in byteNew)
             {
                 //将字符转换成16进制表示的字符串,而是占用从两头来
                 sb.Append(b.ToString("x2"));
             }
             //返回加密字符串
             return sb.ToString();

         }
     }

第二步:对需要加密数据进行加密

例如对字符串 string str =admin"  加密;

调用方法:   Md5Helper.EncryptString(string  str)。得到返回字符串结果:21232f297a57a5a743894a0e4a801fc3，数据库存储结果: 21232f297a57a5a743894a0e4a801fc3

第三步:获取验证数据与加密数据进行对比

对验证数据,调用 Md5Helper.EncryptString(string  str) 方法.,得到加密后数据 与数据库存储数据进行对比.但需要强调的是 ,验证数据需要调用两次加密方法。

string str2 =  Md5Helper.EncryptString( Md5Helper.EncryptString(str))

最初,我一直加密一次验证数据与数据库中加密数据进行对比,结果一直通不过。通过调试程序，发现：

从数据库取出已经加密的数据为：c3284d0f94606de1fd2af172aba15bf3 。这与“admin”数据第一次加密数据不同。因此，我对数据进行两次加密，得到以下结果：

第一次加密结果为：21232f297a57a5a743894a0e4a801fc3

第二次加密结果为：c3284d0f94606de1fd2af172aba15bf3

验证数据第二次加密结果与数据库获取加密数据一致。

在解决验证数据与数据库密码的对比之后，还发现一个问题。我采用的是sql server 数据库,数据库是别人建立好后给我。由于每个人设置不同，数据库编码不同，数据库编码格式不同，需要对MD5Helper类中的代码进行改造:

//将字符串转换为字节数组

byte[] byteOld = Encoding.GetEncoding("GBK").GetBytes(str);

对于这段代码需要根据数据库的编码格式进行改造,数据编码为utf-8的需要将GetEncoding 设置为utf-8.对于如何查询 数据库的编码格式，，可以参考这篇文章：

http://www.cnblogs.com/print-true/p/5765031.html   ------- - ------查询Sql Server 编码格式.