javaWeb UKEY验证类似网银解决方案

汪星人

登录协同工作平台安全解决方案

[摘要]公司领导说登录验证的安全性如何保证，建议采用UKEY验证类似网银解决，调用第三方YT公司产品。

解决方案：

前端页面：

1. <embed id="s_simnew61"  type="application/npsyunew6-plugin" hidden="true"> </embed><!--创建firefox,chrome等插件-->
   
2.     <script  type="text/javascript" language="javascript" >
   1 O4 L# d2 [* T' G" S# M
3.         //加载皮肤
   
4.         var setTheme = function () {
   5 ~+ B  c# D5 S1 Y2 r# T/ t" G
5.             Ext.net.DirectMethods.GetThemeUrl(cbTheme.getValue(), {
   
6.                 success: function (result) {
   7 D( n( m/ o5 m) v5 s
7.                     Ext.net.ResourceMgr.setTheme(result);
   : ?1 |5 M2 Z  G! L% m
8.                 }
   
9.             });
   
10.         };
    : V) M2 u4 N  L( L
11.         //回车出发
    
12.         document.onkeydown = function (event) {
    8 ~. N+ m) K! P6 x: M
13.             e = event ? event : (window.event ? window.event : null);
    
14.             if (e.keyCode == 13) {
    : N: W8 A& a9 z3 W4 a
15.                 //执行的方法  
    - j9 O1 S4 i+ o  k
16.                 //alert('回车检测到了');
    * @1 I" R1 H) k, K, }
17.                 //Ext.net.DirectMethods.Login();
    & z$ p% F. m5 q/ g5 T
18.                 login();
    
19.             }
    0 }  L0 c6 @3 U' i5 O
20.         }
    
21. 
    
22.         var digitArray = new Array('0', '1', '2', '3', '4', '5', '6', '7', '8', '9', 'a', 'b', 'c', 'd', 'e', 'f');
    % e/ r; H+ l+ A* O7 G3 Z
23.         function toHex(n) {
    " B. I( R' C& [! n
24.             var result = ''
    
25.             var start = true;
    
26.             for (var i = 32; i > 0; ) {
    ) ^0 x0 q' z' q
27.                 i -= 4;
    
28.                 var digit = (n >> i) & 0xf;
    : H6 l- O3 Z# K9 X
29. 
    
30.                 if (!start || digit != 0) {
    ) F& J+ p/ T7 s& E
31.                     start = false;
    1 K, l8 k; X; S' U0 P
32.                     result += digitArray[digit];
    8 p4 X/ p  F2 k7 j& U: e. `
33.                 }
    
34.             }
    
35.             return (result == '' ? '0' : result);
    
36.         }
    & b+ W2 D: q# h8 }. |+ p
37. 
    2 X) a3 O+ t' S- @2 B$ D8 m
38.         var login = function () {
    6 q9 \  ?# I9 R6 V8 c
39.             var IsCheck = 'N';
    ( B" c$ e+ o+ _& v, V0 s
40.             if (window.location.host == "localhost:23111") {
    
41.                 var DevicePath, ret, n, mylen;
    8 G1 T1 f7 V1 Y6 H  [
42.                 try {
    
43.                     //建立操作我们的锁的控件对象，用于操作我们的锁
    ! Y3 A1 @4 R/ k; ]: s
44.                     var s_simnew61;
    7 |5 p! Y- ~  V4 k6 I; K
45. 
    1 Z7 ?1 c. F; G, T* W+ I+ b3 B
46.                     //创建插件或控件
    
47.                     if (navigator.userAgent.indexOf("MSIE") > 0 && !navigator.userAgent.indexOf("opera") > -1) {
    ! ^% H+ [6 {7 X4 A$ Z! G; E
48.                         s_simnew61 = new ActiveXObject("Syunew6A.s_simnew6");
    
49.                     }
    2 J: L2 C$ W' @5 |% O' o
50.                     else {
    - T, N% C  S9 R! J" e
51.                         s_simnew61 = document.getElementById('s_simnew61');
    # G" o# a+ }/ V% L3 r: f
52.                     }
    + q' r; T! f. K/ ]  U" F
53. 
    + D1 Y2 {2 M& R4 E
54. 
    6 }' H% g/ H" [9 r8 k$ b
55.                     //查找是否存在锁,这里使用了FindPort函数
    
56.                     DevicePath = s_simnew61.FindPort(0);
    
57.                     if (s_simnew61.LastError != 0) {
    
58.                         window.alert("没有找到Ukey ,请插入UKey");
    
59.                         //window.location.href = "err.html";
    
60.                         return;
    
61.                     }
    
62. 
    
63.                     //这里返回对随机数的HASH结果
    
64.                     frmlogin.return_EncData.value = s_simnew61.EncString(frmlogin.rnd.value, DevicePath);
    ) l# w4 ^$ B+ N. `. d4 ^$ u
65.                     if (s_simnew61.LastError != 0) {
    
66.                         window.alert("Err to StrEnc,ErrCode is:" + s_simnew61.LastError.toString());
    
67.                         return;
    
68.                     }
    5 j3 `3 G( t% g8 J0 M7 K
69.                     IsCheck = 'Y';
    
70. 
    
71.                     Ext.net.DirectMethods.Login(IsCheck);
    
72. 
    
73.                 } catch (e) {
    ; B9 T" Y3 t2 ]3 N  e
74.                     alert("您在使用外网访问：" + e.name + ": " + e.message + "。可能是没有安装相应的控件或插件");
    
75.                 }
    
76.             } else {
    7 L! W/ `  X  V8 @
77.                 Ext.net.DirectMethods.Login(IsCheck);
    
78.             }
    * L0 u2 T% I: G) x* g
79. 
    
80.         };
    ! }! \# Q  ^  u( L; E+ T
81.     </script>
    6 q! {* {3 J4 g; x3 R9 A8 p- h1 g
82.     <script type="text/javascript" language="javascript">
    $ B6 q9 R+ M9 Q" I/ [
83.         function reloadCode() {
    0 Z: ~* k" P8 N/ O! v' `1 t
84.             var obj = document.getElementById('imgCode');
    8 {; N. A  z1 ]- O9 I
85.             obj.src = "VerifyCode.aspx?";
    ' M' |; {: j5 U. A  O! x4 O8 {* M
86.         }
    
87. 
    . f* V' G/ t' R! q0 O2 l7 J, F
88.     </script>
    
89. CS代码：
    6 o+ O: L/ ~9 I. |
90. SoftKey2K ytsoftkey;
    4 n& O3 o  f6 l) H
91.        String KeyPath;
    1 K( x) X) G  i3 @- M1 a( \
92.         private string _randomcode;
    
93.         /// <summary>
    & t; j# u4 V  h5 {
94.         /// 随机数
    
95.         /// </summary>
    / X' e0 K# f# W5 n( k7 B  A
96.         public string Randomcode
    
97.         {
    
98.             get { return _randomcode; }
    
99.             set { _randomcode = value; }
    
100.         }
     
101.         protected void Page_Load(object sender, EventArgs e)
     ! Z% Q; C% t9 G) E0 Y0 z2 g
102.         {
     
103.             if (!IsPostBack)
     0 X1 q5 D6 |. G& h7 w
104.             {
     
105.                 System.Random random = new System.Random();
     1 F: c% q( \1 e1 Q& c6 x
106.                 Session["rnd"] = rnd.Value = random.Next(0, 2147483646).ToString();
     
107.                 Response.Cookies.Add(new HttpCookie("CheckCode", ""));
     
108.             }
     
109.         }
     
110. 
     1 w' D5 O( K' m2 z8 B: k5 t2 p  ~
111.    
     / [4 ?- Z5 S2 {6 G; h
112.         [DirectMethod]
     + N0 S0 E9 R2 \4 E
113.         public void Login(string IsCheck)
     ' Q7 y& u$ u! F8 q
114.         {
     $ @( l4 o+ z) E. ~. \
115.             Check(IsCheck) ;
     % P/ W( Z1 V9 X3 d
116.         
     9 `! `) _" _  P, G7 @1 o1 {$ r
117.         }
     
118.         /// <summary>
     
119.         /// 登录验证
     * ]) g( {% m/ }) s, R+ M( h5 s# P
120.         /// </summary>
     8 w* q% `+ I0 M6 H' d; ]" m
121.         /// <param name="IsCheck"></param>
     , E: Z% D' B8 e' i- D& E
122.         private void Check(string IsCheck)
     
123.         {
     1 p( Y& b, B7 P* Y6 }5 P# m9 |
124.             if (Request.Cookies["CheckCode"] == null)
     8 P2 c- p& {, n9 q  }
125.             {
     / _* k4 W# _5 V+ a- d
126. 
     
127.                 Notification.Show(new NotificationConfig
     
128.                 {
     9 {% s: _( J- v: U
129.                     Title = "提醒",
     
130.                     Icon = Icon.Information,
     7 W' b' K7 |2 ~1 }
131.                     Html = "<font style='color:red;'>您的浏览器设置已被禁用 Cookies，您必须设置浏览器允许使用 Cookies 选项后才能使用本系统。</font>"
     
132.                 });
     . s/ U; t* u+ j" A
133.                 return;
     ' a) p7 n7 i( R* }
134.             }
     
135.             //验证码比较
     
136.             if (String.Compare(Request.Cookies["CheckCode"].Value.ToUpper(), this.txtVerifyCode.Text.ToString().Trim().ToUpper(), true) != 0)
     
137.             {
     3 _& K4 ?) s- J: @. K& y( g2 ?
138.                 this.txtVerifyCode.SetValue("");
     
139.                 Notification.Show(new NotificationConfig
     $ v9 m4 E3 j1 M& c- _) K$ D( T
140.                 {
     0 e7 D* Q; y4 I3 i
141.                     Title = "提醒",
     3 V( [2 r. s! l4 ?
142.                     Icon = Icon.Information,
     
143.                     Html = "<font style='color:red;'>验证码错误，请重新输入</font>"
     
144.                 });
     
145.                 X.AddScript("document.getElementById('imgCode').src='VerifyCode.aspx?';");
     
146.                 return;
     
147. 
     
148. 
     
149.             }
     
150.             else
     7 ]- E. D' O. {! e* x  }3 p
151.             {
     4 n- j, V6 W$ h& v) N! |. U7 U
152.                 Utility.MD5 md5 = new Utility.MD5();
     * J7 y4 j8 I8 k; \; A
153.                 DzPlatForm.Model.Users user = new Model.Users();
     ; Z* h1 [! @/ U7 _& M) ]
154.                 user.USERNAME = Utility.Baseclass.SqlFilter(txtUserName.Text.Trim());//过滤危险字符
     ( C( g& K6 G. n& _: Q4 b' p) t
155.                 user.PASSWORD = md5.MD5Encrypt(txtPassWord.Text.Trim());// md5.MD5Encrypt(Utility.Baseclass.SqlFilter(txtPassWord.Text.Trim()));//密码进行加密
     7 Y: G  X1 Y# S5 ^
156. 
     
157.                 string sql = "select * from [users] where id=1";
       N0 F( A  O, L- }( t. _, ]: F' _
158.                 DataTable dt = DbHelperSQL.Query(sql, null).Tables[0];
     ; s4 q* G# W# l- X- ?  a4 E2 s, V
159. 
     ! s2 d( z9 S. x5 S  [: M
160.                 DzPlatForm.BLL.UserBLL usermgr = new DzPlatForm.BLL.UserBLL();
     / k8 [9 [. _4 I  b4 z/ n' g' @% Y
161.                 string UserId = usermgr.LoginCheck(user);
     
162. 
     
163.                 if (UserId != "")
     
164.                 {
     
165. 
     
166.                     Model.LoginLog lg = new Model.LoginLog();
     
167.                     lg.Name = txtUserName.Text.Trim();
     $ `% L0 @' `- S% y: I
168.                     lg.Browser = Utility.IpBrowserHelper.getBrowser();
     . m4 u, V" w' B# v( ]+ N1 e
169.                     lg.Ip = Utility.IpBrowserHelper.getIP();
     
170.                     lg.System = Utility.IpBrowserHelper.SystemCheck();
     1 U; X% }( u" C5 B7 ]
171.                     BLL.LoginBLL logmgr = new BLL.LoginBLL();
     ; E* j* z; }0 h# d
172.                     logmgr.LoginInfor(lg);
     
173.                     usermgr.Record();
     2 S9 a  ~  i9 X  x: z4 R. x
174. 
     8 ?+ ^. x& ^! p
175.                     Model.Indentify idf = new Model.Indentify();
     
176.                     idf.Userid = int.Parse(UserId);
     
177.                     BLL.IndentifyBLL idmgr = new BLL.IndentifyBLL();
     * c( w/ A  N  W, {# W/ P6 K! d
178.                     idmgr.GetIndentify(idf);
     
179.                     Session["userid"] = UserId;
     - f8 M$ m5 x% D& J8 M1 U/ G8 S
180.                     Session["UserCode"] = txtUserName.Text.Trim();
       a- O% }2 k, `% g. r- H2 y- j3 m
181.                     Session["UserName"] = idf.Name;
       v- l8 r2 [. Q6 ?5 {
182.                     Session["utype"] = idf.IsSystem;
     % Z8 x# D! e- K0 u1 Y: P: \1 a/ H& a
183.                     Session["uip"] = lg.Ip;
     . ?  p; u  t/ f- L
184. 
     
185. 
     
186.                     //X.Msg.Show(new MessageBoxConfig
     
187.                     //{
     
188.                     //    Title = "请等待",
     
189.                     //    Message = "正在加载项",
     
190.                     //    ProgressText = "初始化中...",
     
191.                     //    Width = 300,
     
192.                     //    Progress = true,
     9 D0 w2 q5 d/ l+ f5 Z
193.                     //    Closable = false,
     
194.                     //    AnimEl = this.btnlogin.ClientID
     1 Y# t6 N, y' J- p7 c
195.                     //});
     
196. 
     
197.                     //this.StartLongAction();
     
198.                     String strData, m_StrEnc, Key, Flag;
     
199. 
     
200.                     Flag = IsCheck;
     
201.                     //Key：即增强算法密钥，这个要与设置在加密锁中的密钥一致
     
202.                     //增强算法密钥可以是每一把都不相同，也可以是都相同，如果是不相同的可以根据用户名在从数据库中获取对应的增强算法密钥，可以根据安全性及自身具体情况而定，这里使用了一个固定的值
     $ _! ?6 P) t$ R
203.                    // Key = "1234567890ABCDEF1234567890ABCDEF";
     ! ?+ K! G" c- U8 x/ w
204.                     Key = idf.UkeyCode;
     
205.                     //strData：要进行加密的数据
     2 d. K+ Q& ~% U. T- M4 @
206.                     strData = rnd.Value.Trim();//Session["rnd"].ToString();
     
207.                     //'在服务器端对数据进行加密运算
     : k; Y) s" B5 R2 [
208.                     m_StrEnc = Global.m_softkey.StrEnc(strData, Key);
     
209.                     //比较客户端加密锁返回的加密结果与服务端的加密结果是否相符，如果相符就认为是合法用户，由于使用了随机数，从而实现了一次一密的高安全性，可以用于高安全性的身份验证
     
210.                     if (Flag == "N")//内网不需要比对
     
211.                     {
     5 c9 o$ h) A+ x+ }. B: T3 |1 ?
212.                         Response.Redirect("Index.aspx");
     
213.                     }
     : E. u0 W  \3 O* y
214.                     else
     
215.                     {
     
216.                         if (m_StrEnc == return_EncData.Value)
     . r9 a9 h, p% S3 v% a
217.                         {
     
218. 
     
219.                             Response.Redirect("Index.aspx");
     7 o. i$ Y+ p' Z; Y0 d6 G
220.                         }
     7 \% y4 M. V5 }5 j7 y' A- x- ^
221.                         else
     ) t  w$ o% G; B4 [, o
222.                         {
     # W* h1 `2 R" L8 H# N
223.                             Notification.Show(new NotificationConfig
     
224.                             {
     ; C  Y! S* y: b: l
225.                                 Title = "提醒",
     
226.                                 Icon = Icon.Information,
     
227.                                 Html = "<font style='color:red;'>该用户不是合法用户!</font>"
     : c& F* l( N0 Y# O+ _% v8 F
228.                             });
     
229.                         }
     
230. 
     
231.                     }
     
232. 
     9 X+ [8 O  N( n+ C% G' k, I
233.                 }
     
234.                 else
     4 {3 g! F4 C. h. h! S
235.                 {
     % w/ N) K& e7 ]2 b
236. 
     
237.                     Notification.Show(new NotificationConfig
     
238.                     {
     " {* O: {5 ~# s/ {. o- I: n
239.                         Title = "提醒",
     
240.                         Icon = Icon.Information,
     $ Y2 D0 e5 R- J: ?7 i, x. p5 ^" [
241.                         Html = "<font style='color:red;'>帐号或者密码有误,请重新输入!</font>"
     
242. 
     7 w$ N, ~2 w9 k% T* [
243.                     });
       l2 O3 a: x9 t- R$ X6 ^7 P
244.                     X.AddScript("document.getElementById('imgCode').src='VerifyCode.aspx?';");
     9 P/ [# j" B$ w. R7 W
245.                 }
       h5 P+ h; ]! q2 W1 [% J
246. 
     
247.             }
     
248.         }
     
249.         /// <summary>
     
250.         /// 开始计算任务
     7 y0 o$ y0 d1 D6 V
251.         /// </summary>
     " c$ b6 j9 q( l$ C
252.         private void StartLongAction()
     
253.         {
     
254.             this.Session["Task1"] = 0;
     
255.             ThreadPool.QueueUserWorkItem(LongAction);
     2 Y+ {# e& ?$ h( y; i' T0 ], v
256. 
     
257.             this.TaskManager1.StartTask("Task1");
     ; N& u) l0 d  Z) d+ p
258.         }
     
259.         /// <summary>
     ; J( G4 k+ F" V& ~8 b
260.         /// 计时器
     
261.         /// </summary>
     & P* L* J& Z9 ?5 r
262.         /// <param name="state"></param>
     
263.         private void LongAction(object state)
       f/ g. l  h) k9 f
264.         {
     ; d5 i" Z. }( U0 ^9 e* h6 \
265.             for (int i = 0; i < 100; i++)
     
266.             {
     
267.                 Thread.Sleep(10);
     
268.                 this.Session["Task1"] = i + 1;
     1 x; v& N% ^' N$ p% y" Q
269.             }
     & \# }) i2 l7 Y% w" O' Y
270.             this.Session.Remove("Task1");
     6 P# |1 @) }' V! I+ ^0 d& r
271.         }
     
272.         /// <summary>
     
273.         /// 刷新进度条
     6 Y& T* D4 `2 f
274.         /// </summary>
     
275.         /// <param name="sender"></param>
     
276.         /// <param name="e"></param>
     7 }" k' y* f: J) K1 q! [2 V
277.         protected void RefreshProgress(object sender, DirectEventArgs e)
     " ~7 S9 G. V0 t0 \% j/ b  n
278.         {
     
279.             object progress = this.Session["Task1"];
     5 x- e' Z6 j% V) o7 h
280.             if (progress != null)
     " d3 U: W$ u/ R% `# u- r$ }
281.             {
     1 T# a' S0 c) G7 c( e( G
282.                 X.Msg.UpdateProgress(((int)progress) / 100f, string.Format(" {0} % {1}", progress.ToString(), 100));
     8 i1 C+ P- y2 d4 Q4 C0 j
283.             }
     2 v7 I* i# N! y* l7 ~* {
284.             else
     
285.             {
     
286.                 this.TaskManager1.StopTask("Task1");
     
287.                 X.MessageBox.Hide();
     " N% `7 T5 o5 P7 V; ~+ o
288.                 Response.Redirect("Index.aspx");
     : w' H/ n/ O& Y" D  E" S- A5 i
289.             }
     
290.         }
     
291.         /// <summary>
     1 F7 B6 R, s, P
292.         /// 更换皮肤
     
293.         /// </summary>
     3 f3 X: \# D+ R; L$ [
294.         /// <param name="theme"></param>
     
295.         /// <returns></returns>
     ( N0 e( ^8 W7 X( Z4 r9 L4 z
296.         public string GetThemeUrl(string theme)
     
297.         {
     
298.             Theme temp = (Theme)Enum.Parse(typeof(Theme), theme);
     
299.             this.Session["Ext.Net.Theme"] = temp;
     
300.             return (temp == Ext.Net.Theme.Default) ? "Default" : X.ResourceManager.GetThemeUrl(temp);
     7 H& r, T, @& n* l& w# J
301.         }
     $ U" u: ]1 D7 A; L0 ]: x6 R
302. 
     ! r/ T$ u* r+ j* p1 A$ D! i
303.     }
     
304. 
     
305. 服务端代码：Global.asax
     
306.         public class SoftKey
     
307.         {
     ' |  x' i3 n$ j5 }, f
308.             [DllImport("kernel32.dll")]
     # J, t  x! \- y1 S3 p
309.             public static extern int lstrlenA(string InString);
     ) m# b! k6 T# A/ R
310.             [DllImport("kernel32.dll", EntryPoint = "RtlMoveMemory")]
     & X) W7 k( [: c8 p, S
311.             public static extern void CopyStringToByte(byte[] pDest, string pSourceg, int ByteLenr);
     
312.             [DllImport("kernel32.dll", EntryPoint = "RtlMoveMemory")]
     
313.             public static extern void CopyByteToString(StringBuilder pDest, byte[] pSource, int ByteLenr);
     
314. 
     
315.             //以下用于将16进制字符串转化为无符号长整型
     ; f7 a2 g" k- b6 o8 m# W! t
316.             private uint HexToInt(string s)
     
317.             {
       H8 L* P+ f/ o" b; T  p/ R4 g" u
318.                 string[] hexch = { "0", "1", "2", "3", "4", "5", "6", "7",
     ; B1 a7 J4 b) E5 r1 O
319.                                                                        "8", "9", "A", "B", "C", "D", "E", "F"};
     
320.                 s = s.ToUpper();
     
321.                 int i, j;
     / [) }5 z, P: K0 g1 J6 r
322.                 int r, n, k;
     
323.                 string ch;
     4 g9 w7 P4 b: L9 A, K
324. 
     
325.                 k = 1; r = 0;
     3 Q+ H0 A1 X0 M' @( K$ p
326.                 for (i = s.Length; i > 0; i--)
     ) F  W+ \. {/ _% G' U9 [, O
327.                 {
     6 E" F& D, Z- }9 `& g
328.                     ch = s.Substring(i - 1, 1);
     
329.                     n = 0;
     1 k7 M  G# b4 w: V  m8 Z% ?- K) N
330.                     for (j = 0; j < 16; j++)
     
331.                         if (ch == hexch[j])
     ( j# L8 H8 n; D+ n7 ~. Y9 i9 O
332.                             n = j;
     
333.                     r += (n * k);
     
334.                     k *= 16;
     
335.                 }
     1 s( b' v( ]$ H3 ?
336.                 return unchecked((uint)r);
     9 x: r% d1 Y  a% K* s9 I2 s8 }
337.             }
     * ]: j8 g: C0 q* n
338. 
     1 W: l: g5 ]  g  U6 z! Z1 O& I5 U, w0 E
339. 
     # Q! O8 r2 n- w7 r. M
340.             public void EnCode(byte[] inb, byte[] outb, string Key)
       O( x7 T7 i; ?: d  E' H7 i: k
341.             {
     
342. 
     
343.                 UInt32 cnDelta, y, z, a, b, c, d, temp_2;
     ; G5 d. P" U9 u6 Z2 Q+ {
344.                 UInt32[] buf = new UInt32[16];
     
345.                 int n, i, nlen;
     
346.                 UInt32 sum;
     
347.                 //UInt32 temp, temp_1;
     % z0 a. q0 A  _% d
348.                 string temp_string;
     
349. 
     8 C* J# a0 L2 ?+ ~; i8 |
350. 
     , N9 b5 L& _! r& _
351.                 cnDelta = 2654435769;
     
352.                 sum = 0;
     5 w* |# L+ U5 q" W' [% ^* ~+ a
353. 
     
354.                 nlen = Key.Length;
     ! i, L0 A3 g$ y" F8 d7 x
355.                 i = 0;
     
356.                 for (n = 1; n <= nlen; n = n + 2)
     3 J# n. N0 G, W7 k# t, \% {
357.                 {
     
358.                     temp_string = Key.Substring(n - 1, 2);
     
359.                     buf[i] = HexToInt(temp_string);
     5 X; i0 u; c* T% E
360.                     i = i + 1;
     
361.                 }
     
362.                 a = 0; b = 0; c = 0; d = 0;
     
363.                 for (n = 0; n <= 3; n++)
     4 w  C3 P6 \# W! U$ |
364.                 {
     % V" k- C% l# V
365.                     a = (buf[n] << (n * 8)) | a;
     4 `+ [" K/ Q- T+ P0 ?6 m
366.                     b = (buf[n + 4] << (n * 8)) | b;
     + X8 V- g" j% P+ i0 ?
367.                     c = (buf[n + 4 + 4] << (n * 8)) | c;
     1 x, F6 w, q) x# o
368.                     d = (buf[n + 4 + 4 + 4] << (n * 8)) | d;
     % Q. X" e9 Q$ T1 ]; i1 `' v. ~+ g
369.                 }
     ( Z6 O, P" J% N& I5 `8 t
370. 
     
371. 
     2 R/ F1 A: s% P6 }. n
372. 
     
373.                 y = 0;
     " F( a4 g/ p! a& u. j6 K4 [
374.                 z = 0;
     
375.                 for (n = 0; n <= 3; n++)
     
376.                 {
     
377.                     temp_2 = inb[n];
     + E# j6 t( b! w' Q7 o
378.                     y = (temp_2 << (n * 8)) | y;
     , i( Z" x+ d' S! E
379.                     temp_2 = inb[n + 4];
     0 }5 `8 M) O/ v, r( I* Y& g
380.                     z = (temp_2 << (n * 8)) | z;
     ! f0 |! K0 y5 ~8 t
381.                 }
     
382. 
     ; h$ e$ v" @  t" ?0 Z8 \8 D- A  h
383. 
     ( ~5 B7 Y: Z; v. r' |% E5 K" J
384.                 n = 32;
     $ M' q$ g4 ?/ m: i
385. 
     
386.                 while (n > 0)
     
387.                 {
     
388.                     sum = cnDelta + sum;
     
389. 
     * s" j+ w! W5 h6 Z- d. d8 A
390.                     /*temp = (z << 4) & 0xFFFFFFFF;
     $ x6 V9 L( b) v% f9 ]
391.                     temp = (temp + a) & 0xFFFFFFFF;
     
392.                     temp_1 = (z + sum) & 0xFFFFFFFF;
     , _" m1 U0 P# O9 @8 D" d
393.                     temp = (temp ^ temp_1) & 0xFFFFFFFF;
     ; F. }0 C% v0 u% O7 @
394.                     temp_1 = (z >> 5) & 0xFFFFFFFF;
     " s5 j  Z6 `* u% P( X( @
395.                     temp_1 = (temp_1 + b) & 0xFFFFFFFF;
     
396.                     temp = (temp ^ temp_1) & 0xFFFFFFFF;
     
397.                     temp = (temp + y) & 0xFFFFFFFF;
     
398.                     y = temp & 0xFFFFFFFF;*/
     
399.                     y += ((z << 4) + a) ^ (z + sum) ^ ((z >> 5) + b);
     
400. 
     ) P6 v$ g0 K* P. t7 m3 e5 v
401.                     /*temp = (y << 4) & 0xFFFFFFFF;
     
402.                     temp = (temp + c) & 0xFFFFFFFF;
     
403.                     temp_1 = (y + sum) & 0xFFFFFFFF;
     
404.                     temp = (temp ^ temp_1) & 0xFFFFFFFF;
     
405.                     temp_1 = (y >> 5) & 0xFFFFFFFF;
     , y+ ]3 u; g7 h* O' b2 [. |* n! ~: x
406.                     temp_1 = (temp_1 + d) & 0xFFFFFFFF;
     5 r# Q8 P7 i# W2 r
407.                     temp = (temp ^ temp_1) & 0xFFFFFFFF;
     # G" q" |' i/ R6 {4 h) d
408.                     temp = (z + temp) & 0xFFFFFFFF;
       ~% Q. H; E4 J! `- }/ Q; w
409.                     z = temp & 0xFFFFFFFF;*/
     
410.                     z += ((y << 4) + c) ^ (y + sum) ^ ((y >> 5) + d);
     
411.                     n = n - 1;
     / c4 ]; L, {! O: G2 S: \# @+ a7 i
412. 
     : I0 _2 @$ |( \4 k3 W  g- S
413.                 }
     5 a, N) v3 R+ O6 L
414. 
     
415.                 for (n = 0; n <= 3; n++)
     
416.                 {
     ' M1 _2 @! Q0 g: D0 A: D3 X
417.                     outb[n] = System.Convert.ToByte((y >> (n * 8)) & 255);
     
418.                     outb[n + 4] = System.Convert.ToByte((z >> (n * 8)) & 255);
     + W; J% }3 G% {# r8 {0 M
419.                 }
     
420. 
       |3 z* w( v# j. D
421.             }
     
422. 
     
423.             public void DeCode(byte[] inb, byte[] outb, string Key)
     ( x4 \5 N2 }6 C1 K* ^2 C
424.             {
     7 U7 n! ~8 o; U7 \  `
425. 
     3 m, s! B) @8 J0 K
426.                 UInt32 cnDelta, y, z, a, b, c, d, temp_2;
     8 s+ G  K- L! n  M
427.                 UInt32[] buf = new UInt32[16];
     
428.                 int n, i, nlen;
     1 J4 T! S3 p( h4 K# P( Q# e$ g
429.                 UInt32 sum;
     
430.                 //UInt32 temp, temp_1;
     4 F3 x1 O: u0 E. b  k% }3 O- A; q
431.                 string temp_string;
     
432. 
     % H. L/ ]+ N/ H3 x" y; C
433. 
     ; J5 r. T- F0 l3 [
434.                 cnDelta = 2654435769;
     
435.                 sum = 0xC6EF3720;
     
436. 
     . G' c1 M( x9 p, }2 S2 f
437.                 nlen = Key.Length;
     
438.                 i = 0;
     
439.                 for (n = 1; n <= nlen; n = n + 2)
     ! g/ K; a+ Z" {9 K( b! _. T
440.                 {
     5 H3 l5 Y1 a6 ?
441.                     temp_string = Key.Substring(n - 1, 2);
     + z6 z8 v7 A( V
442.                     buf[i] = HexToInt(temp_string);
     / B/ o/ q6 X$ d5 i: i
443.                     i = i + 1;
     8 @  `1 L0 u. e9 i9 W
444.                 }
     
445.                 a = 0; b = 0; c = 0; d = 0;
     
446.                 for (n = 0; n <= 3; n++)
     
447.                 {
     
448.                     a = (buf[n] << (n * 8)) | a;
     7 d' D, _1 ]  ~! m
449.                     b = (buf[n + 4] << (n * 8)) | b;
     8 |( o& J" V3 f) L4 `# [
450.                     c = (buf[n + 4 + 4] << (n * 8)) | c;
     7 e8 y, J, d& f  z6 Q6 y3 n* o" `
451.                     d = (buf[n + 4 + 4 + 4] << (n * 8)) | d;
     7 p% L8 B3 L/ @+ a1 {( d
452.                 }
     
453. 
     6 [) {$ c. V6 A: y
454. 
     ( Z* J' D- T  u7 \
455. 
     
456.                 y = 0;
     / s! p+ ^6 D- A4 Z
457.                 z = 0;
     
458.                 for (n = 0; n <= 3; n++)
     
459.                 {
     $ y0 Q0 ^- b& K( `5 s) {7 ~
460.                     temp_2 = inb[n];
     
461.                     y = (temp_2 << (n * 8)) | y;
     6 h" A4 @  \- O$ x. [' f
462.                     temp_2 = inb[n + 4];
     0 ?4 ~* @! R" m; R6 ?
463.                     z = (temp_2 << (n * 8)) | z;
     
464.                 }
     ! m/ c  g  T2 S$ @+ Q
465. 
     ' C; f. o7 G- m# R6 s2 w+ K
466. 
     
467.                 n = 32;
     
468. 
     
469.                 while (n-- > 0)
     
470.                 {
     
471.                     z -= ((y << 4) + c) ^ (y + sum) ^ ((y >> 5) + d);
     
472.                     y -= ((z << 4) + a) ^ (z + sum) ^ ((z >> 5) + b);
     7 e9 ?7 z: T1 J7 [7 p
473.                     sum -= cnDelta;
     % g/ m* j. c* [
474. 
     % ^# e  b7 @# O0 @; q
475.                 }
     
476. 
     
477.                 for (n = 0; n <= 3; n++)
       Z" S# @5 l. t
478.                 {
     % h1 A0 b' p( x# K9 j! ]8 F
479.                     outb[n] = System.Convert.ToByte((y >> (n * 8)) & 255);
     
480.                     outb[n + 4] = System.Convert.ToByte((z >> (n * 8)) & 255);
     ' X- V2 u: p  c$ T. q& U5 T7 Q
481.                 }
     
482. 
     
483.             }
     
484. 
     3 A: I% z# F0 g9 k9 s0 Z3 @  S5 F
485. 
     7 q6 d1 s: v3 ?: j# N
486.             public string StrEnc(string InString, string Key)//使用增强算法，加密字符串
     " U, Z; H9 n4 Z9 o2 @- ]
487.             {
     ' o% U! p& G* x, X" j4 Z
488. 
     
489.                 byte[] b, outb;
     
490.                 byte[] temp = new byte[8], outtemp = new byte[8];
     
491.                 int n, i, nlen, outlen;
     
492.                 string outstring;
     
493. 
     
494. 
     
495.                 nlen = lstrlenA(InString) + 1;
     % [! o8 W# r7 ]7 E+ {5 N
496.                 if (nlen < 8)
     3 z# X# T" b8 w
497.                     outlen = 8;
     
498.                 else
     
499.                     outlen = nlen;
     $ {# j' H& i& a9 D9 `: W3 \; w
500.                 b = new byte[outlen];
     
501.                 outb = new byte[outlen];
     
502. 
     
503.                 CopyStringToByte(b, InString, nlen);
     
504. 
     1 x5 P$ ^/ d: D* o& J5 ?
505.                 b.CopyTo(outb, 0);
     
506. 
     1 q9 J' Q4 q% B* M1 R
507.                 for (n = 0; n <= outlen - 8; n = n + 8)
     
508.                 {
     , ]; O& q2 s; N9 i
509.                     for (i = 0; i < 8; i++) temp[i] = b[i + n];
     
510.                     EnCode(temp, outtemp, Key);
     
511.                     for (i = 0; i < 8; i++) outb[i] = outtemp[i];
     4 t- j2 {5 B$ h+ I
512.                 }
     & D& W% W- _! A. Q. l
513. 
     
514.                 outstring = "";
     
515.                 for (n = 0; n <= outlen - 1; n++)
     $ _3 y' b  c' j6 m5 U  M; s
516.                 {
     
517.                     outstring = outstring + outb[n].ToString("X2");
     ! \% o$ |6 ~1 v) |
518.                 }
     , [- X. A4 F8 R0 t
519.                 return outstring;
     $ s; `- P9 z: _- z  A+ O- t' D% L1 H
520.             }
     : T) Q: Y# F. ^" H+ d' q% h6 ]8 X9 P
521.             public string StrDec(string InString, string Key) //使用增强算法，加密字符串
     0 o' O# g! t& x, b5 J# D
522.             {
     
523.                 byte[] b, outb;
       |: g8 _5 Y! y* ]$ i% z" I
524.                 byte[] temp = new byte[8], outtemp = new byte[8];
     ! B+ ?+ o1 V- ?; Y9 o' V
525.                 int n, i, nlen, outlen;
     . c, b  }$ @6 s) S+ L4 f
526.                 string temp_string;
     1 U9 t' s4 d6 O' L2 Q
527.                 StringBuilder c_str;
     
528. 
     
529. 
     
530.                 nlen = InString.Length;
     * F# y" f8 G0 S: J: k7 Q% Y
531.                 if (nlen < 16) outlen = 16;
     ; O2 g( W* ^7 i
532.                 outlen = nlen / 2;
     ' P$ W# a: i9 S* F6 z5 b1 M# J
533.                 b = new byte[outlen];
     ( C+ \( @2 |7 a/ h; F$ W
534.                 outb = new byte[outlen];
     4 F6 ^* `) \0 O! I' ~
535. 
     6 y- L. j4 i8 c+ |9 D/ D
536.                 i = 0;
     
537.                 for (n = 1; n <= nlen; n = n + 2)
     2 c  ?% g* t4 p# q' @
538.                 {
     
539.                     temp_string = InString.Substring(n - 1, 2);
     ; J8 d# \- r+ S2 g& h
540.                     b[i] = System.Convert.ToByte(HexToInt(temp_string));
     
541.                     i = i + 1;
     . y) m9 O% o$ q- ~6 N9 @. _7 Y4 }; L
542.                 }
       j3 S( J4 e9 A
543. 
     
544.                 b.CopyTo(outb, 0);
     
545. 
     
546.                 for (n = 0; n <= outlen - 8; n = n + 8)
     ; {  @' G' w; E. J% y
547.                 {
     
548.                     for (i = 0; i < 8; i++) temp[i] = b[i + n];
     9 ^; W* n0 g& R+ s; q% m' Q) P7 g
549.                     DeCode(temp, outtemp, Key);
     
550.                     for (i = 0; i < 8; i++) outb[i] = outtemp[i];
     
551.                 }
     
552. 
     
553.                 c_str = new StringBuilder("", outlen);
     3 @/ s6 j; n6 ^" L6 S2 c. A
554.                 CopyByteToString(c_str, outb, outlen);
     . i% r5 f4 X5 |/ G0 }; Y" \
555.                 return c_str.ToString();
     6 \) D% u  r5 n  D2 |
556. 
     1 V& K; H: Z% f8 A" }5 S1 D2 m
557.             }
     ' c5 ]" }8 e% z, g
558. 
     1 j# L! }( _1 o% \6 y
559. 
     
560.         }

复制代码

' g/ @, a1 G# t3 Z# C$ I" S5 n2 U

唯一锁写入Ukey:

公网客户端：安装插件

" n! o- H7 ^9 M" e% u) X7 O& O

多文件安装版+需要先插入UKEY

  G9 [( U6 _+ ~6 Q2 l

插入UKEY

登录成功！

九纹龙

很不错哟，谢谢楼主，受教了。