在ASP.NET开发中，数据加密是保护用户敏感信息、保障数据传输安全的核心手段，DES对称加密和MD5哈希加密是两类常用的加密方案，前者支持可逆的加密解密操作，后者用于生成不可逆的数据摘要，两者在不同场景下发挥着重要作用。
DES加密与解密原理
DES全称为数据加密标准，是一种对称加密算法，加密和解密过程使用同一个密钥，密钥长度通常为8字节。加密时将数据按64位分组，通过一系列置换、替换操作生成密文；解密时使用相同密钥反向执行操作还原明文。需要注意的是DES算法安全性相对较低，目前更多场景下会使用3DES或AES替代，但作为基础加密算法仍有学习价值。
MD5加密原理
MD5即消息摘要算法第五版，属于哈希算法的一种，它可以将任意长度的数据转换为固定128位（16字节）的摘要值，且相同的输入一定会生成相同的输出，不同的输入极大概率生成不同的输出，但MD5是单向不可逆的，无法通过摘要值反推原始数据，因此常用于密码存储、文件完整性校验等场景。
ASP.NET中实现DES加密解密
在ASP.NET中可以使用System.Security.Cryptography命名空间下的DESCryptoServiceProvider类实现DES加密解密，以下是完整的实现代码：
using System;
using System.IO;
using System.Security.Cryptography;
using System.Text;
public class DESHelper
{
// DES加密方法，key为8位密钥，iv为8位初始化向量
public static string Encrypt(string plainText, string key, string iv)
{
if (string.IsNullOrEmpty(plainText))
{
return string.Empty;
}
// 将密钥和初始化向量转换为字节数组
byte[] keyBytes = Encoding.UTF8.GetBytes(key);
byte[] ivBytes = Encoding.UTF8.GetBytes(iv);
// 确保密钥和iv长度为8字节
if (keyBytes.Length != 8)
{
throw new ArgumentException("DES密钥长度必须为8位");
}
if (ivBytes.Length != 8)
{
throw new ArgumentException("DES初始化向量长度必须为8位");
}
// 创建DES加密服务提供者
using (DESCryptoServiceProvider des = new DESCryptoServiceProvider())
{
des.Key = keyBytes;
des.IV = ivBytes;
// 创建加密器
ICryptoTransform encryptor = des.CreateEncryptor();
// 将明文转换为字节数组
byte[] plainBytes = Encoding.UTF8.GetBytes(plainText);
// 执行加密
byte[] encryptedBytes = encryptor.TransformFinalBlock(plainBytes, 0, plainBytes.Length);
// 将加密后的字节数组转换为Base64字符串返回
return Convert.ToBase64String(encryptedBytes);
}
}
// DES解密方法，key为8位密钥，iv为8位初始化向量
public static string Decrypt(string encryptedText, string key, string iv)
{
if (string.IsNullOrEmpty(encryptedText))
{
return string.Empty;
}
// 将密钥和初始化向量转换为字节数组
byte[] keyBytes = Encoding.UTF8.GetBytes(key);
byte[] ivBytes = Encoding.UTF8.GetBytes(iv);
// 确保密钥和iv长度为8字节
if (keyBytes.Length != 8)
{
throw new ArgumentException("DES密钥长度必须为8位");
}
if (ivBytes.Length != 8)
{
throw new ArgumentException("DES初始化向量长度必须为8位");
}
// 创建DES加密服务提供者
using (DESCryptoServiceProvider des = new DESCryptoServiceProvider())
{
des.Key = keyBytes;
des.IV = ivBytes;
// 创建解密器
ICryptoTransform decryptor = des.CreateDecryptor();
// 将密文Base64字符串转换为字节数组
byte[] encryptedBytes = Convert.FromBase64String(encryptedText);
// 执行解密
byte[] decryptedBytes = decryptor.TransformFinalBlock(encryptedBytes, 0, encryptedBytes.Length);
// 将解密后的字节数组转换为字符串返回
return Encoding.UTF8.GetString(decryptedBytes);
}
}
}
使用时只需要调用对应方法即可，示例如下：
// 调用示例，密钥和iv都为8位字符
string key = "12345678";
string iv = "87654321";
string plainText = "需要加密的敏感数据";
// 执行加密
string encrypted = DESHelper.Encrypt(plainText, key, iv);
Console.WriteLine("加密结果：" + encrypted);
// 执行解密
string decrypted = DESHelper.Decrypt(encrypted, key, iv);
Console.WriteLine("解密结果：" + decrypted);
ASP.NET中实现MD5加密
MD5加密同样使用System.Security.Cryptography命名空间下的MD5类实现，以下是完整的实现代码：
using System;
using System.Security.Cryptography;
using System.Text;
public class MD5Helper
{
// MD5加密方法，返回32位小写十六进制字符串
public static string Encrypt(string plainText)
{
if (string.IsNullOrEmpty(plainText))
{
return string.Empty;
}
// 创建MD5实例
using (MD5 md5 = MD5.Create())
{
// 将明文转换为字节数组
byte[] plainBytes = Encoding.UTF8.GetBytes(plainText);
// 计算MD5哈希值
byte[] hashBytes = md5.ComputeHash(plainBytes);
// 将哈希字节数组转换为十六进制字符串
StringBuilder sb = new StringBuilder();
for (int i = 0; i < hashBytes.Length; i++)
{
sb.Append(hashBytes[i].ToString("x2"));
}
return sb.ToString();
}
}
// 可选：返回16位MD5摘要的方法
public static string Encrypt16(string plainText)
{
string fullMd5 = Encrypt(plainText);
// 取32位MD5的中间16位
if (fullMd5.Length >= 32)
{
return fullMd5.Substring(8, 16);
}
return fullMd5;
}
}
MD5加密调用示例如下：
string password = "user_password_123";
// 计算密码的MD5值，存储到数据库
string passwordMd5 = MD5Helper.Encrypt(password);
Console.WriteLine("MD5加密结果：" + passwordMd5);
注意事项
- DES密钥和初始化向量必须严格为8位字符，否则会抛出异常，且密钥需要妥善保管，泄露后加密数据会被破解。
- MD5是单向不可逆算法，无法解密，因此如果需要对加密数据进行还原，不能使用MD5，应选择DES、AES等对称加密算法。
- DES算法安全性较低，不建议用于高安全需求的场景，生产环境更推荐使用AES加密算法替代。
- MD5存在碰撞风险，对安全性要求较高的场景可以使用SHA256等更安全的哈希算法。