javaWeb UKEY验证类似网银解决方案

汪星人

登录协同工作平台安全解决方案

% f' M1 P- W9 d; v

[摘要]公司领导说登录验证的安全性如何保证，建议采用UKEY验证类似网银解决，调用第三方YT公司产品。

解决方案：

前端页面：

1. <embed id="s_simnew61"  type="application/npsyunew6-plugin" hidden="true"> </embed><!--创建firefox,chrome等插件-->
   ( }& ^) f8 {2 o6 _: v& d
2.     <script  type="text/javascript" language="javascript" >
   9 |6 X* [! x, c5 \4 N
3.         //加载皮肤
   $ B5 [3 o4 _1 g' x3 x: Q3 G  ?! H
4.         var setTheme = function () {
   
5.             Ext.net.DirectMethods.GetThemeUrl(cbTheme.getValue(), {
   
6.                 success: function (result) {
   & q2 f7 l$ }! @8 @1 X# n
7.                     Ext.net.ResourceMgr.setTheme(result);
   4 Y; m3 j4 n, H( U4 g7 o  P
8.                 }
   3 Q4 |  y4 _6 Q4 s# V" u
9.             });
   , i5 R$ }* c0 ^+ W' Q5 Z: g
10.         };
    5 |5 |. n6 K% a5 T
11.         //回车出发
    9 F, C9 n1 z$ O
12.         document.onkeydown = function (event) {
    
13.             e = event ? event : (window.event ? window.event : null);
    ! b5 o. l" e. x. U) k6 T
14.             if (e.keyCode == 13) {
    
15.                 //执行的方法  
    
16.                 //alert('回车检测到了');
    
17.                 //Ext.net.DirectMethods.Login();
    
18.                 login();
    
19.             }
    
20.         }
    
21. 
    1 Y# {4 V* |+ k" @
22.         var digitArray = new Array('0', '1', '2', '3', '4', '5', '6', '7', '8', '9', 'a', 'b', 'c', 'd', 'e', 'f');
    
23.         function toHex(n) {
    
24.             var result = ''
    / _, F9 ?% l( h* u& C* [5 X
25.             var start = true;
    / z% x$ B- c. z9 n( C8 v8 ]: T: @# [
26.             for (var i = 32; i > 0; ) {
    
27.                 i -= 4;
    
28.                 var digit = (n >> i) & 0xf;
    
29. 
    ) K% l- U8 i$ t) r' i4 ^
30.                 if (!start || digit != 0) {
    
31.                     start = false;
    ( U, \# d# A9 q  {, |
32.                     result += digitArray[digit];
    
33.                 }
    0 l  e3 D- h3 u% [- l) y5 a
34.             }
    
35.             return (result == '' ? '0' : result);
    
36.         }
    
37. 
    5 d- X+ D/ O+ T  z6 `$ Z8 u
38.         var login = function () {
    
39.             var IsCheck = 'N';
    
40.             if (window.location.host == "localhost:23111") {
    
41.                 var DevicePath, ret, n, mylen;
    7 Z# p" J5 X: H
42.                 try {
    ; F7 q3 J& _- {+ x- d! A5 ^/ K5 ~; T* \
43.                     //建立操作我们的锁的控件对象，用于操作我们的锁
    ' y. l* ~9 z% o7 e1 z
44.                     var s_simnew61;
    
45. 
    , C5 D$ x) p4 \# l
46.                     //创建插件或控件
    
47.                     if (navigator.userAgent.indexOf("MSIE") > 0 && !navigator.userAgent.indexOf("opera") > -1) {
    - r/ Z% Z2 w& e2 A
48.                         s_simnew61 = new ActiveXObject("Syunew6A.s_simnew6");
    & c7 H, F1 H: y; C' d5 \
49.                     }
    
50.                     else {
    
51.                         s_simnew61 = document.getElementById('s_simnew61');
    
52.                     }
    3 L! G1 B5 }  T' E
53. 
    7 D  I& {8 O+ [# W
54. 
    
55.                     //查找是否存在锁,这里使用了FindPort函数
    
56.                     DevicePath = s_simnew61.FindPort(0);
    $ k/ t- i# {+ c/ |# Q, V, K
57.                     if (s_simnew61.LastError != 0) {
    7 E3 V8 w0 |, G
58.                         window.alert("没有找到Ukey ,请插入UKey");
    
59.                         //window.location.href = "err.html";
    * h. A  o3 V! H! e" c  a
60.                         return;
    0 H# q4 r+ u' ~( C7 H- L5 G
61.                     }
    
62. 
    
63.                     //这里返回对随机数的HASH结果
    ! e& s8 P/ w1 b
64.                     frmlogin.return_EncData.value = s_simnew61.EncString(frmlogin.rnd.value, DevicePath);
    
65.                     if (s_simnew61.LastError != 0) {
    8 ^5 X! b! u: |; p/ r# y" ~
66.                         window.alert("Err to StrEnc,ErrCode is:" + s_simnew61.LastError.toString());
    
67.                         return;
    
68.                     }
    * O" b) x9 x& s& |: x, @
69.                     IsCheck = 'Y';
      o) E* H& W$ S- _% x
70. 
    
71.                     Ext.net.DirectMethods.Login(IsCheck);
    
72. 
    7 g- h/ d" Y4 B* X. p+ {
73.                 } catch (e) {
    
74.                     alert("您在使用外网访问：" + e.name + ": " + e.message + "。可能是没有安装相应的控件或插件");
    # \6 i+ h& J; C& M' E$ g
75.                 }
    
76.             } else {
    0 a+ v4 Y: x2 b) [2 W6 V) K
77.                 Ext.net.DirectMethods.Login(IsCheck);
    + A0 ~  g; }( W6 E0 ?
78.             }
    
79. 
    ! }& t1 D5 u# v0 S& I; ?: C
80.         };
    0 l+ f$ {* F! z4 |6 a- E4 V+ {
81.     </script>
    ) S" |3 g- O7 k& K. J) ]
82.     <script type="text/javascript" language="javascript">
    
83.         function reloadCode() {
    
84.             var obj = document.getElementById('imgCode');
    9 [% P8 Q3 ?7 ~! J" W4 F9 j9 o9 P
85.             obj.src = "VerifyCode.aspx?";
    " u# s  h7 W$ A4 n/ Z
86.         }
    
87. 
    
88.     </script>
    
89. CS代码：
    
90. SoftKey2K ytsoftkey;
    0 e: d& X4 z- `3 l7 C; W# [: T' l. S, K
91.        String KeyPath;
    1 Q- Y9 c) E* T0 _3 S8 B
92.         private string _randomcode;
    , z% g9 E$ [8 u' X
93.         /// <summary>
    1 A% `! x/ |, R3 b  ~' R6 q. c+ C/ J
94.         /// 随机数
    8 h' [( X; u, t% E* H- ^6 d
95.         /// </summary>
    $ l3 c1 A' O4 v/ o! I0 S# Y, h, o
96.         public string Randomcode
    
97.         {
    
98.             get { return _randomcode; }
    / ^9 X: R$ A# W+ _; t) |- B2 t, E
99.             set { _randomcode = value; }
    
100.         }
     1 j9 C/ E  A4 p8 F5 J7 X* `, p" h8 m' k
101.         protected void Page_Load(object sender, EventArgs e)
     
102.         {
     + E9 v6 o; y; O4 B' T& V
103.             if (!IsPostBack)
     
104.             {
     
105.                 System.Random random = new System.Random();
     
106.                 Session["rnd"] = rnd.Value = random.Next(0, 2147483646).ToString();
     
107.                 Response.Cookies.Add(new HttpCookie("CheckCode", ""));
     
108.             }
     
109.         }
     
110. 
       e5 z% s! j. R" Y/ C" d$ F+ G! F
111.    
     ! h6 M: R  [' d. X! a) V3 G9 s
112.         [DirectMethod]
     
113.         public void Login(string IsCheck)
     1 a' b1 E* s1 V5 L+ m0 Q% ^3 H" u
114.         {
     % b, C6 R& \* d+ f, \' u# ]9 v( \- D
115.             Check(IsCheck) ;
     : H+ ~0 I+ V  V% l! f/ z' D
116.         
     " \! h0 d6 S' ?1 F, J9 t! a; x0 O3 Y
117.         }
     
118.         /// <summary>
     : ^1 ^" I: s/ {' ^- D* q+ l4 a
119.         /// 登录验证
     
120.         /// </summary>
     
121.         /// <param name="IsCheck"></param>
     
122.         private void Check(string IsCheck)
     
123.         {
     # Z( s5 E: @0 K4 s. A, o8 `6 @
124.             if (Request.Cookies["CheckCode"] == null)
     
125.             {
     
126. 
     % g. ?1 p' @( K
127.                 Notification.Show(new NotificationConfig
     
128.                 {
     : O2 |" D% P! s
129.                     Title = "提醒",
     
130.                     Icon = Icon.Information,
     " j9 ?3 n# F/ p6 s* S  X5 J7 J( w
131.                     Html = "<font style='color:red;'>您的浏览器设置已被禁用 Cookies，您必须设置浏览器允许使用 Cookies 选项后才能使用本系统。</font>"
     / E* m- Y: d8 B( Q; b! l2 u( s
132.                 });
     
133.                 return;
       @) ]( A% f! H, [6 {
134.             }
     
135.             //验证码比较
     
136.             if (String.Compare(Request.Cookies["CheckCode"].Value.ToUpper(), this.txtVerifyCode.Text.ToString().Trim().ToUpper(), true) != 0)
       Y7 Q/ d1 P+ R- j) z: `
137.             {
     1 y& U) D. B- p3 f
138.                 this.txtVerifyCode.SetValue("");
     . K& M; ^( W4 M, G
139.                 Notification.Show(new NotificationConfig
     " f" ^% F1 y: ~- l3 Q
140.                 {
     
141.                     Title = "提醒",
     0 U( `+ v& h" D0 M2 Q  c
142.                     Icon = Icon.Information,
     
143.                     Html = "<font style='color:red;'>验证码错误，请重新输入</font>"
     
144.                 });
     ' _: }  C7 E; {+ t6 L& ]4 T
145.                 X.AddScript("document.getElementById('imgCode').src='VerifyCode.aspx?';");
     
146.                 return;
     
147. 
     
148. 
     4 r3 ?$ ]( ?1 V! I0 v8 N  P
149.             }
     
150.             else
     ; @$ M3 P* G# ~) a* ^# M8 {
151.             {
     
152.                 Utility.MD5 md5 = new Utility.MD5();
     / H$ H; d/ l7 j9 F$ k
153.                 DzPlatForm.Model.Users user = new Model.Users();
     
154.                 user.USERNAME = Utility.Baseclass.SqlFilter(txtUserName.Text.Trim());//过滤危险字符
     3 o  x: w3 A1 Y' q/ a
155.                 user.PASSWORD = md5.MD5Encrypt(txtPassWord.Text.Trim());// md5.MD5Encrypt(Utility.Baseclass.SqlFilter(txtPassWord.Text.Trim()));//密码进行加密
     
156. 
     
157.                 string sql = "select * from [users] where id=1";
     
158.                 DataTable dt = DbHelperSQL.Query(sql, null).Tables[0];
     7 M/ f' Q6 o, ^  s
159. 
     
160.                 DzPlatForm.BLL.UserBLL usermgr = new DzPlatForm.BLL.UserBLL();
     
161.                 string UserId = usermgr.LoginCheck(user);
     
162. 
     
163.                 if (UserId != "")
     5 t/ r: |6 X: R. l% q3 D# ?# i. M
164.                 {
     
165. 
     9 {3 V! @+ W+ ?8 c2 B/ z
166.                     Model.LoginLog lg = new Model.LoginLog();
     1 K0 I/ i7 X$ ]7 t# o
167.                     lg.Name = txtUserName.Text.Trim();
     
168.                     lg.Browser = Utility.IpBrowserHelper.getBrowser();
     
169.                     lg.Ip = Utility.IpBrowserHelper.getIP();
     
170.                     lg.System = Utility.IpBrowserHelper.SystemCheck();
     
171.                     BLL.LoginBLL logmgr = new BLL.LoginBLL();
     1 \5 P9 N% `  ~
172.                     logmgr.LoginInfor(lg);
     * X% u4 \$ {+ w7 @& y' G6 x
173.                     usermgr.Record();
     
174. 
     0 Z) Y8 V% e0 f2 R6 m
175.                     Model.Indentify idf = new Model.Indentify();
     ( j0 Y9 W& P% P' M! b$ N
176.                     idf.Userid = int.Parse(UserId);
     % Z2 R, c- @% W! }* U
177.                     BLL.IndentifyBLL idmgr = new BLL.IndentifyBLL();
     + {9 u; ?  c- @- P
178.                     idmgr.GetIndentify(idf);
     
179.                     Session["userid"] = UserId;
     4 z, ^/ ~' E2 \# L5 q/ d
180.                     Session["UserCode"] = txtUserName.Text.Trim();
     ) I9 g" K5 W  r: v
181.                     Session["UserName"] = idf.Name;
     
182.                     Session["utype"] = idf.IsSystem;
     
183.                     Session["uip"] = lg.Ip;
     
184. 
     
185. 
     5 r: A* O* u5 D9 {2 d" O( _
186.                     //X.Msg.Show(new MessageBoxConfig
     
187.                     //{
     * M. W( @+ t% Z5 d
188.                     //    Title = "请等待",
     % a/ J* |& S8 E& _/ `8 G
189.                     //    Message = "正在加载项",
     
190.                     //    ProgressText = "初始化中...",
     ! c: ?0 K% h  n" @4 ^/ e- E
191.                     //    Width = 300,
     
192.                     //    Progress = true,
     
193.                     //    Closable = false,
     
194.                     //    AnimEl = this.btnlogin.ClientID
     ; w( W% Y! P6 v  o
195.                     //});
     ' Q. ~; c. L0 Q
196. 
     
197.                     //this.StartLongAction();
     6 p5 c0 i2 z6 A3 y
198.                     String strData, m_StrEnc, Key, Flag;
     
199. 
     5 K! R/ ~5 G) s/ X. ?  M
200.                     Flag = IsCheck;
     
201.                     //Key：即增强算法密钥，这个要与设置在加密锁中的密钥一致
     " @* F+ z/ J4 c# D# b% e
202.                     //增强算法密钥可以是每一把都不相同，也可以是都相同，如果是不相同的可以根据用户名在从数据库中获取对应的增强算法密钥，可以根据安全性及自身具体情况而定，这里使用了一个固定的值
     
203.                    // Key = "1234567890ABCDEF1234567890ABCDEF";
     1 j+ V( [; n: D3 J
204.                     Key = idf.UkeyCode;
     
205.                     //strData：要进行加密的数据
     % u" f3 o* @6 A" Z$ M
206.                     strData = rnd.Value.Trim();//Session["rnd"].ToString();
     # M0 F) ~- o5 L/ `5 g* j- d7 V( I
207.                     //'在服务器端对数据进行加密运算
     1 X: Q: z* Q; X8 N. t2 t
208.                     m_StrEnc = Global.m_softkey.StrEnc(strData, Key);
     . U+ P7 F+ l5 ^* Z
209.                     //比较客户端加密锁返回的加密结果与服务端的加密结果是否相符，如果相符就认为是合法用户，由于使用了随机数，从而实现了一次一密的高安全性，可以用于高安全性的身份验证
     2 v/ J! }- c* X# |% x! R' H
210.                     if (Flag == "N")//内网不需要比对
     
211.                     {
     
212.                         Response.Redirect("Index.aspx");
     
213.                     }
     8 x: [$ }* [  F  t. a) ?
214.                     else
     
215.                     {
     . n) D) {  ^5 ?
216.                         if (m_StrEnc == return_EncData.Value)
     8 }& e& W' S4 E" ]9 C) e
217.                         {
     : Y5 y/ G6 M+ B
218. 
     
219.                             Response.Redirect("Index.aspx");
     
220.                         }
     
221.                         else
     
222.                         {
     
223.                             Notification.Show(new NotificationConfig
     
224.                             {
     
225.                                 Title = "提醒",
     5 b$ k/ p4 R" n' ~% v& T- A& r! p) }
226.                                 Icon = Icon.Information,
     & K4 v! `4 q: z1 Q9 u( N- ^
227.                                 Html = "<font style='color:red;'>该用户不是合法用户!</font>"
     % n+ D# D" b. J: l  n
228.                             });
     9 w, B! E7 e$ E2 Y" ?
229.                         }
     & [  e  B2 ^; t* L0 I, H* M
230. 
     
231.                     }
     
232. 
     2 p- H8 E' p& g' W  N
233.                 }
     & i1 x% o2 o: T+ \. Y, I% ?
234.                 else
     
235.                 {
     
236. 
     # z% }: [" c9 ^( H% f* V/ y
237.                     Notification.Show(new NotificationConfig
     
238.                     {
     & H% G/ J( W/ ~
239.                         Title = "提醒",
     
240.                         Icon = Icon.Information,
     8 c& e* I- y( M& S
241.                         Html = "<font style='color:red;'>帐号或者密码有误,请重新输入!</font>"
       W2 `' v/ m5 v* Q
242. 
     
243.                     });
     
244.                     X.AddScript("document.getElementById('imgCode').src='VerifyCode.aspx?';");
     
245.                 }
     ( m: w% q5 t! A
246. 
     
247.             }
     6 N- J4 w4 f2 b. M# |# y
248.         }
     - E6 N- U* D% t: y5 c" X
249.         /// <summary>
     3 M4 W3 ~) e8 h
250.         /// 开始计算任务
     / w. t! m% p1 F- r; H. H; f
251.         /// </summary>
     . c; X1 C2 h' n+ N7 ^; g! [' u
252.         private void StartLongAction()
     
253.         {
     5 b3 N9 q- u; R7 q
254.             this.Session["Task1"] = 0;
     - r. K/ ?/ S. I$ n" p) `
255.             ThreadPool.QueueUserWorkItem(LongAction);
     3 q2 J3 @) V( V/ J6 `8 |% n, i
256. 
     - q: k4 M. \% A
257.             this.TaskManager1.StartTask("Task1");
     
258.         }
     
259.         /// <summary>
     
260.         /// 计时器
     
261.         /// </summary>
     / Z# E2 k$ `, l. P+ V
262.         /// <param name="state"></param>
     ' H+ Y/ c! e4 `! ]) s( r
263.         private void LongAction(object state)
     0 M* [- e; N1 r# e4 S, t
264.         {
     0 z# M- ^2 Y# ?8 M+ f/ a
265.             for (int i = 0; i < 100; i++)
     
266.             {
     5 O% N; g8 G  j+ T" q" ~: R, R
267.                 Thread.Sleep(10);
     
268.                 this.Session["Task1"] = i + 1;
     . L9 x; K' @: _0 e; K
269.             }
     
270.             this.Session.Remove("Task1");
     6 \7 s: z9 N8 B) K7 R- A8 n
271.         }
     
272.         /// <summary>
     
273.         /// 刷新进度条
     
274.         /// </summary>
     
275.         /// <param name="sender"></param>
     
276.         /// <param name="e"></param>
     " K  D/ ~2 P7 Q$ T# o% _( g
277.         protected void RefreshProgress(object sender, DirectEventArgs e)
     
278.         {
     , X; l$ p7 x8 c& a+ X3 l2 w1 Q/ k
279.             object progress = this.Session["Task1"];
     # i7 S( V; S  ~9 p# d  Y& D
280.             if (progress != null)
     
281.             {
     
282.                 X.Msg.UpdateProgress(((int)progress) / 100f, string.Format(" {0} % {1}", progress.ToString(), 100));
     / g. B3 R' f' ], N: H1 [9 z- \
283.             }
     
284.             else
     
285.             {
     
286.                 this.TaskManager1.StopTask("Task1");
     5 Y; q# z5 K+ R1 ?
287.                 X.MessageBox.Hide();
     & }- V2 m# W6 q) H( m$ i
288.                 Response.Redirect("Index.aspx");
     : R! J- a# {0 s& |& D
289.             }
     ; n6 g: G& b6 @4 g# A4 ?
290.         }
     
291.         /// <summary>
     
292.         /// 更换皮肤
     5 N7 }( L5 E2 }% `+ u
293.         /// </summary>
       W% a" `& u3 N
294.         /// <param name="theme"></param>
     
295.         /// <returns></returns>
     ; b, M: M7 B0 @& j, A) A: t
296.         public string GetThemeUrl(string theme)
     9 M$ G: J* T; @0 p2 H* a; s
297.         {
     ) K2 `- u9 f9 C: [8 b
298.             Theme temp = (Theme)Enum.Parse(typeof(Theme), theme);
     
299.             this.Session["Ext.Net.Theme"] = temp;
     
300.             return (temp == Ext.Net.Theme.Default) ? "Default" : X.ResourceManager.GetThemeUrl(temp);
     
301.         }
     - }- c: s9 r) r8 |. B
302. 
     
303.     }
     : e+ ~% b2 a$ F/ B
304. 
     ' _8 D+ U7 {/ R7 |# Z1 R
305. 服务端代码：Global.asax
     
306.         public class SoftKey
     3 V7 s3 }# s! C3 E
307.         {
     
308.             [DllImport("kernel32.dll")]
     % g/ O) i" u) D
309.             public static extern int lstrlenA(string InString);
     
310.             [DllImport("kernel32.dll", EntryPoint = "RtlMoveMemory")]
     
311.             public static extern void CopyStringToByte(byte[] pDest, string pSourceg, int ByteLenr);
     9 s" I0 J: h/ }
312.             [DllImport("kernel32.dll", EntryPoint = "RtlMoveMemory")]
     8 M) a5 P, K$ k( U. n2 u
313.             public static extern void CopyByteToString(StringBuilder pDest, byte[] pSource, int ByteLenr);
     
314. 
     
315.             //以下用于将16进制字符串转化为无符号长整型
     
316.             private uint HexToInt(string s)
     ! \3 {$ s( n, e: B5 i
317.             {
     
318.                 string[] hexch = { "0", "1", "2", "3", "4", "5", "6", "7",
     
319.                                                                        "8", "9", "A", "B", "C", "D", "E", "F"};
     
320.                 s = s.ToUpper();
     3 `8 t/ R& m* R- U
321.                 int i, j;
     
322.                 int r, n, k;
     
323.                 string ch;
     ! L: c  P) [: G
324. 
     ) w# u$ n) n+ T% H0 q3 T1 s
325.                 k = 1; r = 0;
     
326.                 for (i = s.Length; i > 0; i--)
     2 W8 _, j9 |) q+ _- [
327.                 {
     8 I% L2 ^" |3 P
328.                     ch = s.Substring(i - 1, 1);
     
329.                     n = 0;
     3 x7 Y4 _; c( P/ q+ V. j
330.                     for (j = 0; j < 16; j++)
     ) _9 t, h* T  ~6 U" `( y/ Z: M2 A" U
331.                         if (ch == hexch[j])
     
332.                             n = j;
     + T! g, S: _) ]# L% y5 S" [4 B9 X: F
333.                     r += (n * k);
     9 z$ w, m- j) o% P0 Q
334.                     k *= 16;
     
335.                 }
     
336.                 return unchecked((uint)r);
     
337.             }
     
338. 
     
339. 
     
340.             public void EnCode(byte[] inb, byte[] outb, string Key)
       \. Q% B8 E- l! I6 m: d2 Z
341.             {
     8 A% q5 ?1 v6 t7 b6 F6 I( x6 r9 j
342. 
     
343.                 UInt32 cnDelta, y, z, a, b, c, d, temp_2;
     8 S  i, I7 J) h$ d! @0 `4 C, t; o! e
344.                 UInt32[] buf = new UInt32[16];
     & p% ?% s- ~5 E( @8 Q
345.                 int n, i, nlen;
     * Q% \& ^6 r' T4 P
346.                 UInt32 sum;
     
347.                 //UInt32 temp, temp_1;
     
348.                 string temp_string;
     
349. 
     ; ?* i! J* W* [3 p3 D& x
350. 
     ' |! a* @: D+ N- D
351.                 cnDelta = 2654435769;
     * Z5 j8 A/ c; i( p4 o  ^
352.                 sum = 0;
     " O+ T+ A6 O. U0 X
353. 
     , z1 C1 e+ U# v* R& T& h+ a9 @' j$ ^
354.                 nlen = Key.Length;
     
355.                 i = 0;
     * i: v, O- z' @1 D! n# `% V
356.                 for (n = 1; n <= nlen; n = n + 2)
     
357.                 {
     
358.                     temp_string = Key.Substring(n - 1, 2);
     
359.                     buf[i] = HexToInt(temp_string);
     ; P/ L0 W% ^# j# Z, M/ w) O
360.                     i = i + 1;
       n( C5 o( |3 U( R! T7 [3 I
361.                 }
     
362.                 a = 0; b = 0; c = 0; d = 0;
     
363.                 for (n = 0; n <= 3; n++)
     ; ~7 ^; V: F; |* R8 S% J
364.                 {
     
365.                     a = (buf[n] << (n * 8)) | a;
     
366.                     b = (buf[n + 4] << (n * 8)) | b;
     " H# r/ e( ^& j0 U1 h% i4 \& X0 w7 _, a
367.                     c = (buf[n + 4 + 4] << (n * 8)) | c;
     , W' n" g1 `1 e5 q
368.                     d = (buf[n + 4 + 4 + 4] << (n * 8)) | d;
     # r' {  g, ~1 n) @& q9 h+ S  I$ W
369.                 }
     / h8 S- Q. T, h. }1 I/ W
370. 
     
371. 
     
372. 
     , J# F0 k( X( k# z) f; ]3 r
373.                 y = 0;
     ! m" |5 j( J0 r' m$ e' d7 n* u
374.                 z = 0;
     
375.                 for (n = 0; n <= 3; n++)
     
376.                 {
     ( Q6 Z' M( S1 |$ W/ [
377.                     temp_2 = inb[n];
     5 u4 l" X: o" B
378.                     y = (temp_2 << (n * 8)) | y;
     , O0 R5 Q& ?2 T7 c/ n0 ?% z
379.                     temp_2 = inb[n + 4];
     
380.                     z = (temp_2 << (n * 8)) | z;
     7 r1 x; F( g' ~8 ~0 K9 x7 m, i
381.                 }
     $ g3 D/ d: Q5 j/ ?- p4 Q5 `
382. 
     5 _. ~8 Y. E9 A4 [" n4 R: W
383. 
     
384.                 n = 32;
     
385. 
     7 `- [) f2 E% P4 G/ n
386.                 while (n > 0)
     $ t, T; Y' k2 x2 @) ]
387.                 {
     8 p0 S: A: Y' j" A2 W0 O2 u+ U
388.                     sum = cnDelta + sum;
     
389. 
     
390.                     /*temp = (z << 4) & 0xFFFFFFFF;
     ; N/ z, B% [7 T1 k0 \
391.                     temp = (temp + a) & 0xFFFFFFFF;
     + B+ {9 I" t/ u# E, ^# q" b+ R
392.                     temp_1 = (z + sum) & 0xFFFFFFFF;
     5 u8 B6 H0 \8 g& y
393.                     temp = (temp ^ temp_1) & 0xFFFFFFFF;
     ; J5 E# Y3 X9 g% p
394.                     temp_1 = (z >> 5) & 0xFFFFFFFF;
     + p# v% a6 p# y1 E
395.                     temp_1 = (temp_1 + b) & 0xFFFFFFFF;
     $ T% W& a/ [6 V1 v9 ^( ~
396.                     temp = (temp ^ temp_1) & 0xFFFFFFFF;
     
397.                     temp = (temp + y) & 0xFFFFFFFF;
     2 v; S$ j$ ?/ o$ g- _/ ~, A
398.                     y = temp & 0xFFFFFFFF;*/
     
399.                     y += ((z << 4) + a) ^ (z + sum) ^ ((z >> 5) + b);
     
400. 
     # p3 B) G  i5 b
401.                     /*temp = (y << 4) & 0xFFFFFFFF;
     4 F& S7 x3 v. x! X  _$ J5 e# Z
402.                     temp = (temp + c) & 0xFFFFFFFF;
     4 u$ D4 w7 l5 p, h- I
403.                     temp_1 = (y + sum) & 0xFFFFFFFF;
     
404.                     temp = (temp ^ temp_1) & 0xFFFFFFFF;
     
405.                     temp_1 = (y >> 5) & 0xFFFFFFFF;
     
406.                     temp_1 = (temp_1 + d) & 0xFFFFFFFF;
     9 ~' x/ [) @+ B; v$ B
407.                     temp = (temp ^ temp_1) & 0xFFFFFFFF;
     % }8 ^3 g% o* V6 t$ O
408.                     temp = (z + temp) & 0xFFFFFFFF;
     
409.                     z = temp & 0xFFFFFFFF;*/
     
410.                     z += ((y << 4) + c) ^ (y + sum) ^ ((y >> 5) + d);
     ! c* `5 q2 U6 J- B
411.                     n = n - 1;
     
412. 
     3 e& @% a& K8 S( k5 L7 G
413.                 }
     : K9 W! m6 m# R8 l! @
414. 
     
415.                 for (n = 0; n <= 3; n++)
     ! b4 a1 E: R1 i) g- F
416.                 {
     
417.                     outb[n] = System.Convert.ToByte((y >> (n * 8)) & 255);
     5 w" d% K- D6 b+ S8 q) q
418.                     outb[n + 4] = System.Convert.ToByte((z >> (n * 8)) & 255);
     8 N! R( j+ ~  u
419.                 }
     
420. 
     ' x/ ]9 _+ D9 Z9 m
421.             }
     2 s! \( b- K# J+ [
422. 
     
423.             public void DeCode(byte[] inb, byte[] outb, string Key)
     
424.             {
     , ]/ k4 F/ v) ]. i. j
425. 
     
426.                 UInt32 cnDelta, y, z, a, b, c, d, temp_2;
     0 ^% n6 Q$ J+ G6 w) I+ H
427.                 UInt32[] buf = new UInt32[16];
     
428.                 int n, i, nlen;
     6 N  a& D8 r* U' v8 _
429.                 UInt32 sum;
     * E4 N% K3 r' ]1 S% o
430.                 //UInt32 temp, temp_1;
     
431.                 string temp_string;
     
432. 
     
433. 
     
434.                 cnDelta = 2654435769;
     
435.                 sum = 0xC6EF3720;
     
436. 
     
437.                 nlen = Key.Length;
     ( D- p0 ]3 Y! t" ?
438.                 i = 0;
     
439.                 for (n = 1; n <= nlen; n = n + 2)
     
440.                 {
     
441.                     temp_string = Key.Substring(n - 1, 2);
     
442.                     buf[i] = HexToInt(temp_string);
     1 O3 }+ S0 k! x* i6 v. K
443.                     i = i + 1;
     ; J. ?' i) B: w1 B( K
444.                 }
     
445.                 a = 0; b = 0; c = 0; d = 0;
     7 {% D) \: g* C+ m# z
446.                 for (n = 0; n <= 3; n++)
     
447.                 {
     
448.                     a = (buf[n] << (n * 8)) | a;
     5 U/ g# N+ {/ c0 @8 F  Q
449.                     b = (buf[n + 4] << (n * 8)) | b;
     
450.                     c = (buf[n + 4 + 4] << (n * 8)) | c;
     
451.                     d = (buf[n + 4 + 4 + 4] << (n * 8)) | d;
     
452.                 }
     
453. 
     
454. 
     9 ]1 v7 c$ P6 `# C
455. 
     
456.                 y = 0;
     
457.                 z = 0;
     
458.                 for (n = 0; n <= 3; n++)
     & Q7 Q% g: c( }. W' L0 j9 G+ g
459.                 {
     
460.                     temp_2 = inb[n];
     
461.                     y = (temp_2 << (n * 8)) | y;
     + v* @/ K' `% X4 [
462.                     temp_2 = inb[n + 4];
     
463.                     z = (temp_2 << (n * 8)) | z;
     $ _/ L* f+ y! S! l
464.                 }
     : ~. X! v$ p0 {( a
465. 
     
466. 
     
467.                 n = 32;
     # z- [/ o+ u0 B6 r$ J; g# L) P
468. 
     0 o1 G* T) \: j# U
469.                 while (n-- > 0)
     
470.                 {
     
471.                     z -= ((y << 4) + c) ^ (y + sum) ^ ((y >> 5) + d);
     ! w) C  z" Q8 X* H1 s4 o
472.                     y -= ((z << 4) + a) ^ (z + sum) ^ ((z >> 5) + b);
     
473.                     sum -= cnDelta;
     ' B8 A' j* R0 j) C3 g: A3 ~% u
474. 
     
475.                 }
     
476. 
     
477.                 for (n = 0; n <= 3; n++)
     5 t2 h7 C# ^+ s# F; s+ g
478.                 {
     
479.                     outb[n] = System.Convert.ToByte((y >> (n * 8)) & 255);
     0 v. u5 T. L- C5 `
480.                     outb[n + 4] = System.Convert.ToByte((z >> (n * 8)) & 255);
     
481.                 }
     
482. 
     
483.             }
     
484. 
     
485. 
       K7 Y, {6 s# C1 I% J2 Y$ {
486.             public string StrEnc(string InString, string Key)//使用增强算法，加密字符串
     . r* V& r; Y6 O5 r5 L. ?; a
487.             {
     
488. 
     7 \4 d7 O/ y. _
489.                 byte[] b, outb;
     
490.                 byte[] temp = new byte[8], outtemp = new byte[8];
     ; ]8 o8 f8 }3 A& t3 k
491.                 int n, i, nlen, outlen;
     
492.                 string outstring;
     3 T. ~3 u% N- a
493. 
     
494. 
     ' |5 g2 g5 s) W; y* O
495.                 nlen = lstrlenA(InString) + 1;
     2 k+ Z  z7 ]" t
496.                 if (nlen < 8)
     
497.                     outlen = 8;
     
498.                 else
       o3 d! l( G+ i% D# I$ q/ y9 q: r
499.                     outlen = nlen;
     8 ^. l0 G  h! R& \) e8 w  D- I" ?
500.                 b = new byte[outlen];
     9 h; i+ ]6 m# x- J
501.                 outb = new byte[outlen];
     
502. 
     
503.                 CopyStringToByte(b, InString, nlen);
     
504. 
     
505.                 b.CopyTo(outb, 0);
     / B6 {9 q1 q* A! T9 W. \
506. 
     
507.                 for (n = 0; n <= outlen - 8; n = n + 8)
     
508.                 {
     
509.                     for (i = 0; i < 8; i++) temp[i] = b[i + n];
     
510.                     EnCode(temp, outtemp, Key);
     
511.                     for (i = 0; i < 8; i++) outb[i] = outtemp[i];
     
512.                 }
     4 c1 a0 a/ p* U* J; N- c
513. 
     
514.                 outstring = "";
     - g2 ?  o& W( O, e
515.                 for (n = 0; n <= outlen - 1; n++)
     
516.                 {
     
517.                     outstring = outstring + outb[n].ToString("X2");
     , N4 u% V% k7 Z: w
518.                 }
     
519.                 return outstring;
     
520.             }
     & n$ M, @5 G, I/ ~# v4 S
521.             public string StrDec(string InString, string Key) //使用增强算法，加密字符串
     " t3 l6 \% X& K- p, S2 W* G* w
522.             {
     
523.                 byte[] b, outb;
     
524.                 byte[] temp = new byte[8], outtemp = new byte[8];
     
525.                 int n, i, nlen, outlen;
     
526.                 string temp_string;
     
527.                 StringBuilder c_str;
     1 i2 L# W3 h8 j+ p+ j- B
528. 
     
529. 
     
530.                 nlen = InString.Length;
     
531.                 if (nlen < 16) outlen = 16;
     
532.                 outlen = nlen / 2;
     
533.                 b = new byte[outlen];
     
534.                 outb = new byte[outlen];
       k; `6 _1 j/ A2 g  J3 t8 ^
535. 
     
536.                 i = 0;
     
537.                 for (n = 1; n <= nlen; n = n + 2)
     
538.                 {
     . o9 Q  O0 f- o
539.                     temp_string = InString.Substring(n - 1, 2);
     2 ~1 ?+ q# x% w# u; f0 V
540.                     b[i] = System.Convert.ToByte(HexToInt(temp_string));
     8 u+ j% h3 ?( p! P; A
541.                     i = i + 1;
     $ W( L# Q' M- }0 Y
542.                 }
     
543. 
       k4 @$ n& g. j# s4 P( [; N9 M4 H
544.                 b.CopyTo(outb, 0);
     
545. 
     ' r" X  ^. m7 N6 x( k
546.                 for (n = 0; n <= outlen - 8; n = n + 8)
     . h6 }' F/ l: M: L, ?
547.                 {
     . t/ O$ C6 N  z8 u* d
548.                     for (i = 0; i < 8; i++) temp[i] = b[i + n];
     6 L. S6 {0 G4 L% b) w* I0 K
549.                     DeCode(temp, outtemp, Key);
     
550.                     for (i = 0; i < 8; i++) outb[i] = outtemp[i];
     
551.                 }
     : C: F4 p$ t: {1 s* B' P
552. 
     
553.                 c_str = new StringBuilder("", outlen);
     / ]' t* F4 z5 s' c3 z1 k
554.                 CopyByteToString(c_str, outb, outlen);
     
555.                 return c_str.ToString();
     8 \( j) H. M1 w
556. 
       `* `, ^: U/ O# ~  E
557.             }
     
558. 
     
559. 
     # _( n- }" Q' h$ K
560.         }

复制代码

) S* O2 X( E3 _2 n: x( [

唯一锁写入Ukey:

公网客户端：安装插件

多文件安装版+需要先插入UKEY

% f0 i) B" w) k6 C& d: R/ X

插入UKEY

5 L8 ]7 T1 ]0 k) `4 f% R

登录成功！

  f! T6 G  z3 n" E9 S% P( ]

九纹龙

很不错哟，谢谢楼主，受教了。