Недавно передо мной встала задача вычислить md5-хэш на C#. Мне нужно было получить хэш-сумму для строки с паролем, чтобы не передавать (да и не хранить) его открытым текстом. Естественно, писать ручками я этого не собирался и решил поискать стандартные решения. К счастью, оно нашлось довольно быстро, работает хорошо, используется просто.
Справка: хэширование — процесс преобразования массива данных произвольной длины в строку бит фиксированной длины по определенному алгоритму. Применяется для быстрого сравнения на равенство различных файлов, сокрытия данных (например, паролей), вычисления контрольных сумм (для проверки целостности данных). Отличительной особенностью хэшей является то, что зная хэш, невозможно восстановить исходную последовательность. Но для одних и тех же входных данных вычисленный хэш всегда одинаков.
Для хэширования нам нужно использовать пространство имен
|
1 |
using System.Security.Cryptography; |
Оно включает в себя различные криптографические службы: кодирование, декодирование, генерацию случайных чисел… и, в том числе, хэширование. В нем нас интересует класс MD5. Использовать его нужно так:
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 |
// создаем объект этого класса. Отмечу, что он создается не через new, а вызовом метода Create MD5 md5Hasher = MD5.Create(); // Преобразуем входную строку в массив байт и вычисляем хэш byte[] data = md5Hasher.ComputeHash(Encoding.Default.GetBytes(input)); // Создаем новый Stringbuilder (Изменяемую строку) для набора байт StringBuilder sBuilder = new StringBuilder(); // Преобразуем каждый байт хэша в шестнадцатеричную строку for (int i = 0; i < data.Length; i++) { //указывает, что нужно преобразовать элемент в шестнадцатиричную строку длиной в два символа sBuilder.Append(data[i].ToString("x2")); } |
Теперь в переменной sBuilder содержится строка с хэшем MD5. Преобразовать её из StringBuilder в привычный string проще простого:
|
1 |
sBuilder.ToString(); |
Теперь этот код можно поместить в статический метод getMd5Hash(string input), и удобно использовать.
|
1 |
string pasHash = getMd5Hash("Hash"); |
Отмечу, что именно такой способ вычисления хэша у меня принял сервер авторизации. При использовании других реализации, которые мне попадались, пройти проверку не удавалось.
PS: Пример взят из MSDN.
PPS: В качестве картинки для этого поста взят хэш строки «Hash», вычисленный данной функцией.
Полезная статья? Их будет больше, если вы поддержите меня!
