Linux中MD5加密过程与实现用户验证
2013-04-01 22:48
260 查看
[b]Linux中使用MD5实现用户验证[/b]
使用openssl中的MD5函数,该函数返回16字节的unsigned char类型的数据,每个字节的范围都在0~255间,把
它格式化为十六进制就是32位md5编码。注:一个字节为8位,正好可以表示2位的十六进制。
使用登录客户端的用户名从Redis数据库中得到salt值和加密后的密码,然后把登录客户端的密码经过salt加密后,与
Redis数据库中的密码进行比较。相同则验证通过,否则验证失败。
Redis数据库中密码的存储格式为password:salt
用户验证算法如下:
int user_authenticate(char *username, char *password)
{
char *salt_pw, *salt, *pw;
char buf[40];
char tmp[3]={'\0'}, md5_str[33]={'\0'};
unsigned char md[16];
int i;
//get_salt_pw调用Redis数据库获得password:salt
salt_pw = get_salt_pw(db, username);
pw = strtok(salt_pw, ":");
if(!pw){
return 0;
}
salt = strtok(NULL, ":");
if(!salt){
return 0;
}
strcpy(buf, password);
strcat(buf, salt);
MD5((const unsigned char*)buf, strlen(buf), md);
//transform to md5 string
for(i = 0; i < 16; i++){
sprintf(tmp, "%02x", md[i]);
strcat(md5_str, tmp);
}
//compare encode password using md5
if(strcmp((char*)md5_str, pw)){
return 0;
}
return 1;
}
其中要注意strtok函数的使用,以及16字节的unsigned char转换为32位十六进制数的过程。
使用openssl中的MD5函数,该函数返回16字节的unsigned char类型的数据,每个字节的范围都在0~255间,把
它格式化为十六进制就是32位md5编码。注:一个字节为8位,正好可以表示2位的十六进制。
使用登录客户端的用户名从Redis数据库中得到salt值和加密后的密码,然后把登录客户端的密码经过salt加密后,与
Redis数据库中的密码进行比较。相同则验证通过,否则验证失败。
Redis数据库中密码的存储格式为password:salt
用户验证算法如下:
int user_authenticate(char *username, char *password)
{
char *salt_pw, *salt, *pw;
char buf[40];
char tmp[3]={'\0'}, md5_str[33]={'\0'};
unsigned char md[16];
int i;
//get_salt_pw调用Redis数据库获得password:salt
salt_pw = get_salt_pw(db, username);
pw = strtok(salt_pw, ":");
if(!pw){
return 0;
}
salt = strtok(NULL, ":");
if(!salt){
return 0;
}
strcpy(buf, password);
strcat(buf, salt);
MD5((const unsigned char*)buf, strlen(buf), md);
//transform to md5 string
for(i = 0; i < 16; i++){
sprintf(tmp, "%02x", md[i]);
strcat(md5_str, tmp);
}
//compare encode password using md5
if(strcmp((char*)md5_str, pw)){
return 0;
}
return 1;
}
其中要注意strtok函数的使用,以及16字节的unsigned char转换为32位十六进制数的过程。
相关文章推荐
- asp.net发送邮件,使用MD5加密解密,实现用户注册完成后发送流水号(账号)到对方邮箱,jeasyUI验证,combobox的使用完成 实例下载
- linux-apache安装实现用户登录身份验证
- Linux 下实现 Apache服务器用户验证
- Linux下Apache服务器实现用户验证
- Linux下如何实现用户的集中管理(NIS的配置过程) 推荐
- Linux下如何实现用户的集中管理(NIS的配置过程)
- $.ajax实现局部刷新过程--验证用户…
- 在Linux中使用MD5实现用户验证的解决方法
- linux中实现添加用户的详细过程细节
- C# 全过程用户权限实现策论 (1.Windows身份验证)
- 在Web项目中手机短信验证码实现的全过程记录
- 网络编程--实现用户登录验证功能
- Linux系统密钥验证(附件有实验过程和截图)
- 使用Ajax异步刷新实现登录用户验证
- java验证用户是否已经登录 java实现自动登录
- <linux小脚本>case实现批量添加/删除用户
- 模仿京东用户注册 用JQuery实现简单表单验证(附效果图)
- Linux下基于密钥的安全验证实现方法
- Linux培训资料之用户管理的全部过程(一)
- 使用ajax 实现用户的用户名注册验证,如果该用户已存在则提示该用户已存在