คำนวณแฮช MD5 จากสตริง


131

ฉันใช้รหัส C # ต่อไปนี้เพื่อคำนวณแฮช MD5 จากสตริง มันทำงานได้ดีและสร้างสตริง hex แบบ 32 ตัวอักษรเช่นนี้ 900150983cd24fb0d6963f7d28e17f72

string sSourceData;
byte[] tmpSource;
byte[] tmpHash;
sSourceData = "MySourceData";

//Create a byte array from source data.
tmpSource = ASCIIEncoding.ASCII.GetBytes(sSourceData);
tmpHash = new MD5CryptoServiceProvider().ComputeHash(tmpSource);

// and then convert tmpHash to string...

มีวิธีการใช้รหัสเช่นนี้เพื่อสร้างสตริง hex 16 ตัว (หรือสตริง 12 อักขระ) หรือไม่ สตริง hex แบบ 32 ตัวอักษรนั้นดี แต่ฉันคิดว่ามันน่าเบื่อสำหรับลูกค้าที่จะใส่รหัส!


7
ทำไมคุณต้องให้ลูกค้าใส่เลขฐานสิบหก?
Dan Dinu

5
ฉันคิดว่าเขาต้องการสร้างรหัสซีเรียล
Thiago

คำตอบ:


197

ตามMSDN

สร้าง MD5:

public static string CreateMD5(string input)
{
    // Use input string to calculate MD5 hash
    using (System.Security.Cryptography.MD5 md5 = System.Security.Cryptography.MD5.Create())
    {
        byte[] inputBytes = System.Text.Encoding.ASCII.GetBytes(input);
        byte[] hashBytes = md5.ComputeHash(inputBytes);

        // Convert the byte array to hexadecimal string
        StringBuilder sb = new StringBuilder();
        for (int i = 0; i < hashBytes.Length; i++)
        {
            sb.Append(hashBytes[i].ToString("X2"));
        }
        return sb.ToString();
    }
}

9
แหล่งที่มา: msdn.microsoft.com/en-us/library/…
yǝsʞǝla

5
คุณควรบอกว่าคุณได้รับรหัสจากที่ไหนถ้าคุณคัดลอก / วางจากที่อื่นมิฉะนั้นมันจะถูกจัดอยู่ในประเภทว่าเป็นการลอกเลียนแบบ
DavidG

1
คลาส MD5 ใช้ IDisposable อย่าลืมจัดการอินสแตนซ์ของคุณ ;)
เปาโลอิมามารินี

5
โดยทั่วไปคุณควรแฮชการเข้ารหัสข้อความแบบไม่สูญเสียเช่น UTF8
Oliver Bock

5
@PrashantPimpale MD5 เป็นอัลกอริทึมการแยกย่อย คิดว่ามันเป็นการแปลงวัวเป็นสเต็ก
Anant Dabhi

95
// given, a password in a string
string password = @"1234abcd";

// byte array representation of that string
byte[] encodedPassword = new UTF8Encoding().GetBytes(password);

// need MD5 to calculate the hash
byte[] hash = ((HashAlgorithm) CryptoConfig.CreateFromName("MD5")).ComputeHash(encodedPassword);

// string representation (similar to UNIX format)
string encoded = BitConverter.ToString(hash)
   // without dashes
   .Replace("-", string.Empty)
   // make lowercase
   .ToLower();

// encoded contains the hash you want

13
คำตอบของฉันไม่ได้หมายถึงการปฏิบัติที่ดีที่สุด มันมีให้ในบริบทที่ OP ได้กำหนดกรอบคำถามของเขา หาก OP ได้ถามอัลกอริทึมการแฮชที่เหมาะสมที่สุดที่จะใช้คำตอบจะแตกต่างกัน (ตาม)
Michael

8
ฉันขอขอบคุณการลงคะแนนเสียงสำหรับบางสิ่งที่ไม่อยู่ในบริบทของเธรดที่มีอายุเกินสองปี ;)
Michael

ทำไม "คล้ายกับรูปแบบ UNIX" มันไม่เหมือนกันอะไรกันแน่?
Igor Gatis

สิ่งนี้ให้ผลลัพธ์ที่แตกต่างจากตัวตรวจสอบ md5 ออนไลน์ หรือเป็นเพียงฉัน
bh_earth0

@ bh_earth0 ดูเหมือนว่ามันBitConverterจะไม่ทำงานในลักษณะเดียวกันบน windows และ linux ดูคำถามนี้: stackoverflow.com/questions/11454004/…
eddyP23

10

กำลังพยายามสร้างการแทนค่าสตริงของ MD5 แฮชโดยใช้ LINQ อย่างไรก็ตามไม่มีคำตอบใดที่เป็นโซลูชัน LINQ ดังนั้นจึงเพิ่มสิ่งนี้ใน smorgasbord ของโซลูชันที่มีอยู่

string result;
using (MD5 hash = MD5.Create())
{
    result = String.Join
    (
        "",
        from ba in hash.ComputeHash
        (
            Encoding.UTF8.GetBytes(observedText)
        ) 
        select ba.ToString("x2")
    );
}

หนึ่งซับในไวยากรณ์ของเมธอด:return string.Join( "", hash.ComputeHash( Encoding.UTF8.GetBytes(observedText) ).Select( x => x.ToString("x2") ) );
Marc.2377

... ในกรณีนี้ฉันขอเสนอreturn string.Concat( hash.ComputeHash( Encoding.UTF8.GetBytes(observedText) ).Select( x => x.ToString("x2") ) );แทน สั้นกว่าเล็กน้อยความตั้งใจที่ชัดเจนขึ้นและทำงานได้เร็วขึ้นเล็กน้อย (เพิ่มขึ้น <10%. เพิ่ม)
Marc.2377

9

ขึ้นอยู่กับสิ่งที่คุณพยายามที่จะบรรลุ ในทางเทคนิคคุณสามารถใช้อักขระ 12 ตัวแรกจากผลลัพธ์ของ MD5 แฮช แต่ข้อมูลจำเพาะของ MD5 คือการสร้างอักขระ 32 ตัว

การลดขนาดของแฮชจะช่วยลดความปลอดภัยและเพิ่มโอกาสของการชนและระบบที่ถูกทำลาย

บางทีหากคุณแจ้งให้เราทราบเพิ่มเติมเกี่ยวกับสิ่งที่คุณพยายามทำให้สำเร็จเราอาจช่วยเหลือเพิ่มเติมได้


+1 นี่คือคำตอบ แต่ฉันก็เช่นกันตั้งคำถามถึงความปลอดภัยของมัน
lc

ขอบคุณสำหรับคำตอบ. และขออภัยเกี่ยวกับคำอธิบายที่ไม่ดีของฉัน ฉันต้องการเผยแพร่แอปพลิเคชันสำหรับ windows ผู้ใช้ควรซื้อสิทธิ์ใช้งานแอปพลิเคชันของฉันดังนั้นแอปพลิเคชันของฉันจึงขอสองฟิลด์: USERNAME: ... และ KEY: .... ฉันต้องการแฮช USERNAME และสร้าง KEY จากนั้นผู้ใช้ควรป้อนชื่อผู้ใช้และรหัสเฉพาะ ปัญหาของฉันที่นี่คือ KEY ควรเป็นอักขระ 12 ตัว (แต่ใน MD5 แฮชฉันจะได้รับ 32-char KEY) โปรดช่วยฉันฉันต้องการมันจริงๆ
Muhamad Jafarnejad

8

คุณสามารถใช้Convert.ToBase64Stringเพื่อแปลงเอาต์พุต 16 ไบต์ของ MD5 เป็นสตริง char ~ 24 ดีขึ้นเล็กน้อยโดยไม่ลดความปลอดภัย ( j9JIbSY8HuT89/pwdC8jlw==สำหรับตัวอย่างของคุณ)


2
การแก้ปัญหาที่ดี แต่ฉันสงสัยเขา OP จะต้องการที่จะมีมันเป็นกรณี ๆ ไปและมีตัวอักษรพิเศษ ...
KingCronus

5

สนับสนุนสตริงและสตรีมไฟล์

ตัวอย่าง

string hashString = EasyMD5.Hash("My String");

string hashFile = EasyMD5.Hash(System.IO.File.OpenRead("myFile.txt"));

-

   class EasyMD5
        {
            private static string GetMd5Hash(byte[] data)
            {
                StringBuilder sBuilder = new StringBuilder();
                for (int i = 0; i < data.Length; i++)
                    sBuilder.Append(data[i].ToString("x2"));
                return sBuilder.ToString();
            }

            private static bool VerifyMd5Hash(byte[] data, string hash)
            {
                return 0 == StringComparer.OrdinalIgnoreCase.Compare(GetMd5Hash(data), hash);
            }

            public static string Hash(string data)
            {
                using (var md5 = MD5.Create())
                    return GetMd5Hash(md5.ComputeHash(Encoding.UTF8.GetBytes(data)));
            }
            public static string Hash(FileStream data)
            {
                using (var md5 = MD5.Create())
                    return GetMd5Hash(md5.ComputeHash(data));
            }

            public static bool Verify(string data, string hash)
            {
                using (var md5 = MD5.Create())
                    return VerifyMd5Hash(md5.ComputeHash(Encoding.UTF8.GetBytes(data)), hash);
            }

            public static bool Verify(FileStream data, string hash)
            {
                using (var md5 = MD5.Create())
                    return VerifyMd5Hash(md5.ComputeHash(data), hash);
            }
        }

4

ฉันคิดว่ามันจะดีกว่าที่จะใช้การเข้ารหัส UTF-8 ในสตริง MD5

public static string MD5(this string s)
{
    using (var provider = System.Security.Cryptography.MD5.Create())
    {
        StringBuilder builder = new StringBuilder();                           

        foreach (byte b in provider.ComputeHash(Encoding.UTF8.GetBytes(s)))
            builder.Append(b.ToString("x2").ToLower());

        return builder.ToString();
    }
}

3

MD5 แฮชคือ 128 บิตดังนั้นคุณไม่สามารถแสดงเป็นเลขฐานสิบหกที่มีอักขระน้อยกว่า 32 ตัว ...


ตกลงฉันต้องคิดถึงอะไรบางอย่างที่นี่ อย่างไร?
lc

@lc. ขออภัยมีคำพิมพ์ผิดในคำตอบของฉันฉันได้เขียน "สามารถ" แทน "ไม่ได้" ...
Thomas Levesque

3
System.Text.StringBuilder hash = new System.Text.StringBuilder();
        System.Security.Cryptography.MD5CryptoServiceProvider md5provider = new System.Security.Cryptography.MD5CryptoServiceProvider();
        byte[] bytes = md5provider.ComputeHash(new System.Text.UTF8Encoding().GetBytes(YourEntryString));

        for (int i = 0; i < bytes.Length; i++)
        {
            hash.Append(bytes[i].ToString("x2")); //lowerCase; X2 if uppercase desired
        }
        return hash.ToString();

3

ทางเลือกที่รวดเร็วกว่าสำหรับคำตอบที่มีอยู่สำหรับ. NET Core 2.1 และสูงกว่า:

public static string CreateMD5(string s)
{
    using (System.Security.Cryptography.MD5 md5 = System.Security.Cryptography.MD5.Create())
    {
        var encoding = Encoding.ASCII;
        var data = encoding.GetBytes(s);

        Span<byte> hashBytes = stackalloc byte[16];
        md5.TryComputeHash(data, hashBytes, out int written);
        if(written != hashBytes.Length)
            throw new OverflowException();


        Span<char> stringBuffer = stackalloc char[32];
        for (int i = 0; i < hashBytes.Length; i++)
        {
            hashBytes[i].TryFormat(stringBuffer.Slice(2 * i), out _, "x2");
        }
        return new string(stringBuffer);
    }
}

คุณสามารถปรับให้เหมาะสมยิ่งขึ้นหากคุณแน่ใจว่าสตริงของคุณมีขนาดเล็กพอและแทนที่การเข้ารหัส GetBytes ด้วย int ไม่ปลอดภัย GetBytes (ReadOnlySpan chars, Span bytes) แทน


3

วิธีการแก้ปัญหานี้ต้องใช้ C # 8 Span<T>และใช้ประโยชน์จาก หมายเหตุคุณยังคงต้องโทร.Replace("-", string.Empty).ToLowerInvariant()เพื่อจัดรูปแบบผลลัพธ์หากจำเป็น

public static string CreateMD5(ReadOnlySpan<char> input)
{
    var encoding = System.Text.Encoding.UTF8;
    var inputByteCount = encoding.GetByteCount(input);
    using var md5 = System.Security.Cryptography.MD5.Create();

    Span<byte> bytes = inputByteCount < 1024
        ? stackalloc byte[inputByteCount]
        : new byte[inputByteCount];
    Span<byte> destination = stackalloc byte[md5.HashSize / 8];

    encoding.GetBytes(input, bytes);

    // checking the result is not required because this only returns false if "(destination.Length < HashSizeValue/8)", which is never true in this case
    md5.TryComputeHash(bytes, destination, out int _bytesWritten);

    return BitConverter.ToString(destination.ToArray());
}


0

https://docs.microsoft.com/en-us/dotnet/api/system.security.cryptography.md5?view=netframework-4.7.2

using System;
using System.Security.Cryptography;
using System.Text;

    static string GetMd5Hash(string input)
            {
                using (MD5 md5Hash = MD5.Create())
                {

                    // Convert the input string to a byte array and compute the hash.
                    byte[] data = md5Hash.ComputeHash(Encoding.UTF8.GetBytes(input));

                    // Create a new Stringbuilder to collect the bytes
                    // and create a string.
                    StringBuilder sBuilder = new StringBuilder();

                    // Loop through each byte of the hashed data 
                    // and format each one as a hexadecimal string.
                    for (int i = 0; i < data.Length; i++)
                    {
                        sBuilder.Append(data[i].ToString("x2"));
                    }

                    // Return the hexadecimal string.
                    return sBuilder.ToString();
                }
            }

            // Verify a hash against a string.
            static bool VerifyMd5Hash(string input, string hash)
            {
                // Hash the input.
                string hashOfInput = GetMd5Hash(input);

                // Create a StringComparer an compare the hashes.
                StringComparer comparer = StringComparer.OrdinalIgnoreCase;

                return 0 == comparer.Compare(hashOfInput, hash);

            }

0

ฉันต้องการเสนอทางเลือกที่ดูเหมือนจะทำงานได้เร็วกว่าคำตอบของ craigdfrenchอย่างน้อย 10% ในการทดสอบของฉัน (.NET 4.7.2):

public static string GetMD5Hash(string text)
{
    using ( var md5 = MD5.Create() )
    {
        byte[] computedHash = md5.ComputeHash( Encoding.UTF8.GetBytes(text) );
        return new System.Runtime.Remoting.Metadata.W3cXsd2001.SoapHexBinary(computedHash).ToString();
    }
}

หากคุณต้องการมีusing System.Runtime.Remoting.Metadata.W3cXsd2001;ที่ด้านบนร่างกายวิธีสามารถทำให้ง่ายต่อการอ่านหนึ่งซับ:

using ( var md5 = MD5.Create() )
{
    return new SoapHexBinary( md5.ComputeHash( Encoding.UTF8.GetBytes(text) ) ).ToString();
}

ชัดเจนเพียงพอ แต่เพื่อความครบถ้วนในบริบทของ OP มันจะถูกใช้เป็น:

sSourceData = "MySourceData";
tmpHash = GetMD5Hash(sSourceData);

0

Idk อะไรก็ได้ประมาณ 16 สตริงฐานสิบหกตัวอักษร ....

using System;
using System.Security.Cryptography;
using System.Text;

แต่นี่คือของฉันสำหรับสร้าง MD5 แฮชในหนึ่งบรรทัด

string hash = BitConverter.ToString(MD5.Create().ComputeHash(Encoding.ASCII.GetBytes("THIS STRING TO MD5"))).Replace("-","");
โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.