（P107）abcbank框架搭建（四）：MD5类使用，包尾作用和包尾计算方法，密码加密方法IDEA+MD5

1.MD5类使用

• 网站上的使用的MD5
  

16bit大实际上是32bit大的中间的16个字符

• eg：P107\ABCBank\BankClient\main.cpp

#include "Server.h"
#include "../Public/MD5.h"

#include 
using namespace PUBLIC;

int main(void)
{
     
	//MD5类的使用
	//MD5 md5;

	//unsigned char hash[16];输出的是16bytes的哈希字符串
	//加密的字符串：cppcourse
	//加密字符串的长度：9
	//输出的字符串：hash
	//md5.MD5Make(hash, (unsigned char const *)"cppcourse", 9);
	
	//将16bytes的字符串输出为32bytes的字符串
	//int i;
	//for (i=0; i<16; ++i)
	//{
     
	//	printf("%0X", hash[i]);
	//}

	//printf("\n");
	return Singleton<Server>::Instance().Start();
}

• 测试
  

2.包尾作用和包尾计算方法

• 数据包总体格式，MD5计算的是包头+包体
  

• 包尾格式
  

• 包尾计算方法

先用MD5加密算法将包头与包体部分加密得到一个16字节的hash
然后：
for (int i=0; i<8; ++i)
{
     
	hash[i] = hash[i] ^ hash[i+8];
	hash[i] = hash[i] ^ ((cmd >> (i%2)) & 0xff);
}
取hash前8位

cmd是数据包的命令，比如登录是CMD_LOGIN

• 对等方如何确认他是一个完整的数据包呢？
  对等方取出前面的包头和包体部分，用上面的算法得到一个8位的哈希值，然后与包尾的哈希值相比较，若相等，则整个包是完整的。

• TCP是可靠的吗？不可靠。
  TCP是基于网际校验和算法来进行校验的，若2个位出现了反转，1变成0，0变成1，那么得到的网际校验和还是正确的，能够校验数据包是完整的。

3.密码加密方法IDEA+MD5

• 密码加密方法

MD5加密算法是不可逆的，所以不可以用MD5进行加密，即：客户端加密，服务端无法解密
Idea加密是可逆的
有密码的地方都需要加密
unsigned char ideaKey[16];
unsigned char buf[2];
unsigned short cmd = 0x01;
buf[0] = (cmd >> 8) & 0xff;
buf[1] = cmd & 0xff;
MD5 md5;
md5.MD5Make(ideaKey, buf, 2);

for (int i=0; i<8; ++i)
{
     
	ideaKey[i] = ideaKey[i] ^ ideaKey[i+8];
	ideaKey[i] = ideaKey[i] ^ ((cmd >> (i%2)) & 0xff);
	ideaKey[i+8] = ideaKey[i] ^ ideaKey[i+8];
	ideaKey[i+8] = ideaKey[i+8] ^ ((cmd >> (i%2)) & 0xff);
}

char pass[] = "123456";
char encryptedPass[16];


Idea idea;
// 加密
// ideaKey用MD5来加密，得到定长的16个字节，初始值encryptedPass不一定是定长的
idea.Crypt(ideaKey,(const unsigned char*)pass, (unsigned char *)encryptedPass, 16, true);

// 解密，有了ideaKey和encryptedPass就能解密
char pass2[16];
idea.Crypt(ideaKey, (const unsigned char*)encryptedPass, (unsigned char *)pass2, 16, false);

• eg：
  P107\ABCBank\BankClient\CMD\UserLogin.cpp
  
  P107\ABCBank\BankServer\CMD\UserLogin.cpp