javaWeb UKEY验证类似网银解决方案

汪星人

登录协同工作平台安全解决方案

[摘要]公司领导说登录验证的安全性如何保证，建议采用UKEY验证类似网银解决，调用第三方YT公司产品。

解决方案：

前端页面：

1. <embed id="s_simnew61"  type="application/npsyunew6-plugin" hidden="true"> </embed><!--创建firefox,chrome等插件-->
   
2.     <script  type="text/javascript" language="javascript" >
   
3.         //加载皮肤
   # F" T  P6 b, t+ e/ F, ]
4.         var setTheme = function () {
   
5.             Ext.net.DirectMethods.GetThemeUrl(cbTheme.getValue(), {
   ) T+ @6 H. {8 B1 t2 k
6.                 success: function (result) {
   ' M: c0 W, _0 w0 E/ i( ]0 A0 f
7.                     Ext.net.ResourceMgr.setTheme(result);
   ; ]: p) c: H1 O4 l/ L) E% U
8.                 }
   ' e& p) Y- @; a/ v+ g/ ~3 [
9.             });
   
10.         };
    
11.         //回车出发
    . \' c3 h4 _& Y9 u( [
12.         document.onkeydown = function (event) {
    
13.             e = event ? event : (window.event ? window.event : null);
    
14.             if (e.keyCode == 13) {
    
15.                 //执行的方法  
    & b9 [0 _4 \( _+ E2 B2 k7 I$ V* c
16.                 //alert('回车检测到了');
    
17.                 //Ext.net.DirectMethods.Login();
    
18.                 login();
    ; \2 L# Z; V# F3 I: T% \& R- h
19.             }
      d, C$ e6 [0 J/ \1 p
20.         }
    
21. 
    
22.         var digitArray = new Array('0', '1', '2', '3', '4', '5', '6', '7', '8', '9', 'a', 'b', 'c', 'd', 'e', 'f');
    
23.         function toHex(n) {
    . O' A) j9 H$ t9 M) @
24.             var result = ''
    
25.             var start = true;
    
26.             for (var i = 32; i > 0; ) {
    
27.                 i -= 4;
    
28.                 var digit = (n >> i) & 0xf;
    
29. 
    5 s& B$ v5 I" V9 E" t5 n
30.                 if (!start || digit != 0) {
    
31.                     start = false;
    : p* j8 j  B3 P8 \* {
32.                     result += digitArray[digit];
    0 C( d. H* H/ W6 t- e
33.                 }
    
34.             }
      X2 I; A  @& n9 Q  ~3 w
35.             return (result == '' ? '0' : result);
    % L7 w0 S* A5 q& [5 p0 r  \5 R
36.         }
    
37. 
    
38.         var login = function () {
    
39.             var IsCheck = 'N';
    * D8 R9 o; R" R/ c$ I" l4 @
40.             if (window.location.host == "localhost:23111") {
    0 R( m+ }% j; z5 D
41.                 var DevicePath, ret, n, mylen;
    6 s% j5 {$ m6 g# ^0 p
42.                 try {
    
43.                     //建立操作我们的锁的控件对象，用于操作我们的锁
    
44.                     var s_simnew61;
    
45. 
    6 N8 x' V- a3 }3 J) r) R( f3 w/ o  {
46.                     //创建插件或控件
    ! y; |' O7 r0 r* P
47.                     if (navigator.userAgent.indexOf("MSIE") > 0 && !navigator.userAgent.indexOf("opera") > -1) {
    
48.                         s_simnew61 = new ActiveXObject("Syunew6A.s_simnew6");
    
49.                     }
    1 d  l2 I& H0 t$ b8 a. m
50.                     else {
    
51.                         s_simnew61 = document.getElementById('s_simnew61');
    
52.                     }
    
53. 
    & _8 M* p4 I. m2 m6 b" r' j
54. 
    9 T1 v0 L; r9 I5 q: C4 }3 E% B
55.                     //查找是否存在锁,这里使用了FindPort函数
    & f1 v2 N6 W2 y% P
56.                     DevicePath = s_simnew61.FindPort(0);
    
57.                     if (s_simnew61.LastError != 0) {
    
58.                         window.alert("没有找到Ukey ,请插入UKey");
    
59.                         //window.location.href = "err.html";
    
60.                         return;
    
61.                     }
    
62. 
    
63.                     //这里返回对随机数的HASH结果
    
64.                     frmlogin.return_EncData.value = s_simnew61.EncString(frmlogin.rnd.value, DevicePath);
    
65.                     if (s_simnew61.LastError != 0) {
    / k5 q: ?  k2 E; _
66.                         window.alert("Err to StrEnc,ErrCode is:" + s_simnew61.LastError.toString());
    / Z* i4 D6 c# M& p% d
67.                         return;
    : d/ G* I- g# @8 q* u
68.                     }
    ) Z8 w3 N( b* g8 J3 u. O
69.                     IsCheck = 'Y';
    
70. 
    
71.                     Ext.net.DirectMethods.Login(IsCheck);
    
72. 
    0 |, s: ~8 Z- _2 S9 ~
73.                 } catch (e) {
    
74.                     alert("您在使用外网访问：" + e.name + ": " + e.message + "。可能是没有安装相应的控件或插件");
    
75.                 }
    
76.             } else {
    
77.                 Ext.net.DirectMethods.Login(IsCheck);
    
78.             }
    
79. 
    8 q+ h8 g& Q' J9 \3 e; T1 J. W
80.         };
    
81.     </script>
    $ s8 P6 c: M4 f
82.     <script type="text/javascript" language="javascript">
    
83.         function reloadCode() {
    , g& _/ C3 \  F4 Y
84.             var obj = document.getElementById('imgCode');
    
85.             obj.src = "VerifyCode.aspx?";
    
86.         }
    
87. 
    
88.     </script>
    
89. CS代码：
    ) K  l  O3 J3 m9 S& V
90. SoftKey2K ytsoftkey;
      W! U& c  M  V- e% @
91.        String KeyPath;
    
92.         private string _randomcode;
    8 K6 f! n7 l9 K
93.         /// <summary>
    
94.         /// 随机数
    
95.         /// </summary>
    
96.         public string Randomcode
    
97.         {
    - N2 j8 D# f8 Z, O! `3 e
98.             get { return _randomcode; }
    " l. _& Q- b# A  \  \* Y2 y2 X* q
99.             set { _randomcode = value; }
    8 L5 t' _3 x' a' A! v
100.         }
     
101.         protected void Page_Load(object sender, EventArgs e)
     " R* ]: ?2 F  E
102.         {
     . P* A! {+ L+ Z+ s- A$ q; g2 m: ~4 J6 T
103.             if (!IsPostBack)
     
104.             {
     ! V  @- B( q6 `2 W
105.                 System.Random random = new System.Random();
     2 s  c# s3 Y1 K, Q! ]- g0 Y# q
106.                 Session["rnd"] = rnd.Value = random.Next(0, 2147483646).ToString();
     $ V( k* l0 o' Z2 k( T
107.                 Response.Cookies.Add(new HttpCookie("CheckCode", ""));
     
108.             }
     
109.         }
     
110. 
     4 j! v' k/ [) r& I; \5 I
111.    
     
112.         [DirectMethod]
     ( P7 `( k% F5 L7 ]
113.         public void Login(string IsCheck)
     
114.         {
     - G! Q) [2 l4 y5 d; Q% V) B( f
115.             Check(IsCheck) ;
     
116.         
     
117.         }
     
118.         /// <summary>
     
119.         /// 登录验证
     
120.         /// </summary>
     
121.         /// <param name="IsCheck"></param>
     - V' a$ p" z9 o! r
122.         private void Check(string IsCheck)
     
123.         {
     ; Y! D8 c/ L8 ?- u1 D
124.             if (Request.Cookies["CheckCode"] == null)
     
125.             {
     ' B* P- h/ Q) ?! ^- K
126. 
     8 l& v4 Q, O/ ?
127.                 Notification.Show(new NotificationConfig
     . ?( I9 a7 w2 O) v3 U& ]0 l
128.                 {
     
129.                     Title = "提醒",
     2 B! d, P2 ]/ @9 {. b
130.                     Icon = Icon.Information,
     ! z3 n/ J; t) y& ?
131.                     Html = "<font style='color:red;'>您的浏览器设置已被禁用 Cookies，您必须设置浏览器允许使用 Cookies 选项后才能使用本系统。</font>"
     3 e* s! B) X, N
132.                 });
     $ ^8 o% e8 l4 t6 l6 s( i/ O
133.                 return;
     
134.             }
     
135.             //验证码比较
     . W# ]$ f: G& m. x- b  c
136.             if (String.Compare(Request.Cookies["CheckCode"].Value.ToUpper(), this.txtVerifyCode.Text.ToString().Trim().ToUpper(), true) != 0)
     # @% x% g3 I' w: q1 Y  x1 u
137.             {
     
138.                 this.txtVerifyCode.SetValue("");
     
139.                 Notification.Show(new NotificationConfig
     # ]7 E& C) }- {. q8 f
140.                 {
     
141.                     Title = "提醒",
     1 I6 {7 t: Y+ r2 v* t0 s  W6 g+ K
142.                     Icon = Icon.Information,
     
143.                     Html = "<font style='color:red;'>验证码错误，请重新输入</font>"
     * k# U5 N4 d. J$ d- i
144.                 });
     1 H7 Q4 a( X4 Y6 M7 r; M5 ]  i+ u
145.                 X.AddScript("document.getElementById('imgCode').src='VerifyCode.aspx?';");
     6 n# P$ i5 l9 L+ Y: J
146.                 return;
     3 G/ C2 C8 y6 v7 H  o
147. 
     
148. 
     
149.             }
     9 y* `5 t) `  \: d( R& [7 g4 c% B
150.             else
     
151.             {
     5 Y1 U9 D0 z: g5 }# z
152.                 Utility.MD5 md5 = new Utility.MD5();
     ! y7 `) x' e6 j8 Z& @
153.                 DzPlatForm.Model.Users user = new Model.Users();
     
154.                 user.USERNAME = Utility.Baseclass.SqlFilter(txtUserName.Text.Trim());//过滤危险字符
     " ~6 B) S" U. Z3 f! J! h1 B, ~
155.                 user.PASSWORD = md5.MD5Encrypt(txtPassWord.Text.Trim());// md5.MD5Encrypt(Utility.Baseclass.SqlFilter(txtPassWord.Text.Trim()));//密码进行加密
     ( k& `( H+ }, w0 M0 ^8 V
156. 
     
157.                 string sql = "select * from [users] where id=1";
     
158.                 DataTable dt = DbHelperSQL.Query(sql, null).Tables[0];
     
159. 
     2 s6 c# R, F# F! ^6 z
160.                 DzPlatForm.BLL.UserBLL usermgr = new DzPlatForm.BLL.UserBLL();
     
161.                 string UserId = usermgr.LoginCheck(user);
     ) P/ M- j* c7 _! c! t
162. 
     ; f% D+ H) k( W1 P  \
163.                 if (UserId != "")
     
164.                 {
     * `6 O  W( n4 K- U/ Q: l
165. 
     , L1 B: o4 o$ z2 j+ o" h- j
166.                     Model.LoginLog lg = new Model.LoginLog();
     " U; h, p& ^9 Q+ `  i' a
167.                     lg.Name = txtUserName.Text.Trim();
     
168.                     lg.Browser = Utility.IpBrowserHelper.getBrowser();
     
169.                     lg.Ip = Utility.IpBrowserHelper.getIP();
     
170.                     lg.System = Utility.IpBrowserHelper.SystemCheck();
     , W) @# Y/ k/ K% Q
171.                     BLL.LoginBLL logmgr = new BLL.LoginBLL();
     9 F5 h/ x- K, }- S% e
172.                     logmgr.LoginInfor(lg);
     
173.                     usermgr.Record();
     
174. 
     , D' d( J( X6 ?1 l# W; u' {
175.                     Model.Indentify idf = new Model.Indentify();
     
176.                     idf.Userid = int.Parse(UserId);
     
177.                     BLL.IndentifyBLL idmgr = new BLL.IndentifyBLL();
     3 D* I% {& L6 ?& A
178.                     idmgr.GetIndentify(idf);
     
179.                     Session["userid"] = UserId;
     ) `7 N; c: N0 E$ y. V- q  E
180.                     Session["UserCode"] = txtUserName.Text.Trim();
     2 |# e+ r% j- D1 |
181.                     Session["UserName"] = idf.Name;
     + G9 }& `0 O1 s2 N4 P" k
182.                     Session["utype"] = idf.IsSystem;
     
183.                     Session["uip"] = lg.Ip;
     
184. 
     6 F( k: V  H8 e7 v  E& |9 d
185. 
     . ~0 I. B$ W* H8 N& @
186.                     //X.Msg.Show(new MessageBoxConfig
     8 ?9 ~1 {; G/ H% i6 ~
187.                     //{
     
188.                     //    Title = "请等待",
     
189.                     //    Message = "正在加载项",
     9 u' p1 q! h; V* j; y) u
190.                     //    ProgressText = "初始化中...",
     2 @5 z1 o; w) y* r
191.                     //    Width = 300,
     4 Z$ c& @/ K+ \. m$ |4 o: P4 B+ X: @
192.                     //    Progress = true,
     $ z; J0 x1 M# z0 a& W; U9 y! n
193.                     //    Closable = false,
     / o8 \' B2 M+ o0 k% J; S
194.                     //    AnimEl = this.btnlogin.ClientID
     
195.                     //});
     ) H1 C4 d0 L# \' y- i5 z
196. 
     
197.                     //this.StartLongAction();
     # g: ]- f+ S0 Z2 H: {7 t; s
198.                     String strData, m_StrEnc, Key, Flag;
     
199. 
     
200.                     Flag = IsCheck;
     - q5 ~: F. y% N4 M* J
201.                     //Key：即增强算法密钥，这个要与设置在加密锁中的密钥一致
     " F0 B7 M& h5 ?$ Q' j% {* o
202.                     //增强算法密钥可以是每一把都不相同，也可以是都相同，如果是不相同的可以根据用户名在从数据库中获取对应的增强算法密钥，可以根据安全性及自身具体情况而定，这里使用了一个固定的值
     " n1 I& D7 Y3 @) S/ o
203.                    // Key = "1234567890ABCDEF1234567890ABCDEF";
     2 ~, {* K" n4 G8 G
204.                     Key = idf.UkeyCode;
     + n( R5 O- E3 P5 C1 O
205.                     //strData：要进行加密的数据
     ' g* s- x) y2 d7 F
206.                     strData = rnd.Value.Trim();//Session["rnd"].ToString();
     
207.                     //'在服务器端对数据进行加密运算
     ( {2 k, m" d- m6 s
208.                     m_StrEnc = Global.m_softkey.StrEnc(strData, Key);
     ' t4 H' `3 d( c- |. M
209.                     //比较客户端加密锁返回的加密结果与服务端的加密结果是否相符，如果相符就认为是合法用户，由于使用了随机数，从而实现了一次一密的高安全性，可以用于高安全性的身份验证
     
210.                     if (Flag == "N")//内网不需要比对
     9 D* H2 Y6 @; O" y( g5 p% c
211.                     {
     + i# C* x' u) t( h, }
212.                         Response.Redirect("Index.aspx");
     
213.                     }
     
214.                     else
     
215.                     {
     7 Y. H- Q* Y6 W; h5 A& G; ?
216.                         if (m_StrEnc == return_EncData.Value)
     
217.                         {
     
218. 
     
219.                             Response.Redirect("Index.aspx");
     
220.                         }
     % E4 f& S2 Y- _. n
221.                         else
     
222.                         {
     
223.                             Notification.Show(new NotificationConfig
     
224.                             {
     8 }, S2 g" S. e' Q
225.                                 Title = "提醒",
     % t0 M5 d, d. ^' ]7 m
226.                                 Icon = Icon.Information,
     7 V( ]# W% K: W8 R3 p1 }
227.                                 Html = "<font style='color:red;'>该用户不是合法用户!</font>"
     
228.                             });
     
229.                         }
     " y5 _- J+ s9 A/ q) E* p
230. 
     
231.                     }
     2 m( _8 d" l. {6 n7 l$ u
232. 
     2 m; L, ~6 |4 J; g& B5 Y
233.                 }
     7 X( L- i9 q* Y8 j  k* C
234.                 else
     
235.                 {
     
236. 
     
237.                     Notification.Show(new NotificationConfig
     / w2 o* g6 E# b6 {9 R1 i
238.                     {
     
239.                         Title = "提醒",
     
240.                         Icon = Icon.Information,
     
241.                         Html = "<font style='color:red;'>帐号或者密码有误,请重新输入!</font>"
     * s2 w! z$ S, w
242. 
     1 q, M3 p" P% Z( b: o0 i+ a
243.                     });
     
244.                     X.AddScript("document.getElementById('imgCode').src='VerifyCode.aspx?';");
     ) J" R; Q8 w0 Q1 J; f0 @: K$ R& D
245.                 }
     2 n6 _' Q% v9 b- ~
246. 
     
247.             }
     ! a: n$ Q( m' _' s( j
248.         }
       G& f3 o6 s7 `" ]& Z/ r7 g
249.         /// <summary>
     / T3 A8 d% v3 @' A+ W$ \/ p7 p9 p
250.         /// 开始计算任务
     6 K) l# P" q' J* t
251.         /// </summary>
     - S+ e8 a: E+ R( x# u, W1 G4 o8 l
252.         private void StartLongAction()
     2 L3 a8 D* @8 {3 r
253.         {
     + k9 q( g) V) y2 B+ y
254.             this.Session["Task1"] = 0;
     : i! J, P' c4 N
255.             ThreadPool.QueueUserWorkItem(LongAction);
     
256. 
     
257.             this.TaskManager1.StartTask("Task1");
     3 Q$ {1 B0 `! G
258.         }
     : l7 I, j0 O, [# s8 i* f( p0 x
259.         /// <summary>
     ' A8 `$ w! a5 e3 A( u2 z
260.         /// 计时器
     
261.         /// </summary>
     
262.         /// <param name="state"></param>
     % r2 T9 z$ c0 q- C1 U
263.         private void LongAction(object state)
     8 m* {# O- w) Z5 D+ v: L# N
264.         {
     
265.             for (int i = 0; i < 100; i++)
     
266.             {
     , i1 b8 T3 n* ^! ]
267.                 Thread.Sleep(10);
     
268.                 this.Session["Task1"] = i + 1;
       b# F- w& F' y9 t5 p3 R, W/ m
269.             }
     7 P- K8 D- g# M1 @
270.             this.Session.Remove("Task1");
     
271.         }
     - d9 h4 x" X; }1 O3 T0 }
272.         /// <summary>
     % l" F  \6 `2 \! C
273.         /// 刷新进度条
     
274.         /// </summary>
     $ _, Z! c9 Z9 ~( D" p) |3 V+ ^
275.         /// <param name="sender"></param>
     
276.         /// <param name="e"></param>
     
277.         protected void RefreshProgress(object sender, DirectEventArgs e)
     1 \* g8 p1 Y0 u- L! O
278.         {
     
279.             object progress = this.Session["Task1"];
     
280.             if (progress != null)
     6 C' Q9 s1 \; E1 M2 Y5 r9 f2 K
281.             {
     . E( _9 l4 ?6 a% t
282.                 X.Msg.UpdateProgress(((int)progress) / 100f, string.Format(" {0} % {1}", progress.ToString(), 100));
     
283.             }
     ! j& R' \3 Y8 V4 W$ K, B
284.             else
     7 Z! ^& R6 f/ E4 Y5 w! I
285.             {
     
286.                 this.TaskManager1.StopTask("Task1");
     ! ]3 T( @9 S! W$ r
287.                 X.MessageBox.Hide();
     / ]  V; p# T" ~( C  e- w
288.                 Response.Redirect("Index.aspx");
     
289.             }
     ) M( |) t0 T% c* a4 S
290.         }
     
291.         /// <summary>
     
292.         /// 更换皮肤
     ( C9 f; E3 z9 k0 N  E  R9 P
293.         /// </summary>
     ) Z) R9 L0 c0 z1 x
294.         /// <param name="theme"></param>
     7 C* C3 H5 T4 r$ R' |
295.         /// <returns></returns>
     
296.         public string GetThemeUrl(string theme)
     
297.         {
     
298.             Theme temp = (Theme)Enum.Parse(typeof(Theme), theme);
     
299.             this.Session["Ext.Net.Theme"] = temp;
     $ z# U( k( L# f
300.             return (temp == Ext.Net.Theme.Default) ? "Default" : X.ResourceManager.GetThemeUrl(temp);
     # s9 N7 ]( ]) a( x
301.         }
     * H# N+ ]3 S: T1 {' L
302. 
       E; s, J4 {/ h$ z/ n% ?
303.     }
     
304. 
     7 x8 V% _7 S" [$ b' ?
305. 服务端代码：Global.asax
     8 {( z" _: W% y7 U5 F- P
306.         public class SoftKey
     : E' `, D" q- x1 H+ d8 E0 x% ]& @" {
307.         {
     
308.             [DllImport("kernel32.dll")]
     : k# r4 ^. u) X- J* r: j0 M2 X; e4 |
309.             public static extern int lstrlenA(string InString);
     3 g5 U; [' a0 `0 v/ f$ w+ t
310.             [DllImport("kernel32.dll", EntryPoint = "RtlMoveMemory")]
     2 W5 g% j% M0 p& X
311.             public static extern void CopyStringToByte(byte[] pDest, string pSourceg, int ByteLenr);
       I# j( j. r; e) I  d+ g
312.             [DllImport("kernel32.dll", EntryPoint = "RtlMoveMemory")]
     
313.             public static extern void CopyByteToString(StringBuilder pDest, byte[] pSource, int ByteLenr);
     % P" W! Y; o  L! n7 ?
314. 
     
315.             //以下用于将16进制字符串转化为无符号长整型
     
316.             private uint HexToInt(string s)
     0 u2 u# u: W' o  w2 ?/ ~* d* u; f" U
317.             {
     
318.                 string[] hexch = { "0", "1", "2", "3", "4", "5", "6", "7",
     ' M1 _2 F) Q& w+ e7 T, n! p8 E
319.                                                                        "8", "9", "A", "B", "C", "D", "E", "F"};
     ( }% a* p2 y4 U& L1 M# z& A
320.                 s = s.ToUpper();
     
321.                 int i, j;
     
322.                 int r, n, k;
     8 |* ~- ~; Q6 }5 D
323.                 string ch;
     
324. 
     
325.                 k = 1; r = 0;
     
326.                 for (i = s.Length; i > 0; i--)
     
327.                 {
     9 Q4 k5 P$ J: y* O8 [
328.                     ch = s.Substring(i - 1, 1);
     
329.                     n = 0;
     
330.                     for (j = 0; j < 16; j++)
     $ Z9 y& x: X  z5 z
331.                         if (ch == hexch[j])
     
332.                             n = j;
     
333.                     r += (n * k);
     9 I" Z: ?( i' W  _; ~: C5 P
334.                     k *= 16;
     - ~8 t( X0 F" Q+ r
335.                 }
     0 B# `5 F9 u/ B& ^9 j$ ]# O; u
336.                 return unchecked((uint)r);
     
337.             }
     6 b- F& R4 b6 y
338. 
     * n& O# B# E2 P4 M+ O
339. 
     
340.             public void EnCode(byte[] inb, byte[] outb, string Key)
     9 K4 x* Z$ Y- P! F  o+ Y+ A
341.             {
     - C5 T( Y/ `# z3 C2 i0 v
342. 
     
343.                 UInt32 cnDelta, y, z, a, b, c, d, temp_2;
     
344.                 UInt32[] buf = new UInt32[16];
     5 s: m2 }% A3 k4 _" u/ ~( k7 ~! T
345.                 int n, i, nlen;
     2 Q6 }/ {% p  h8 y
346.                 UInt32 sum;
     
347.                 //UInt32 temp, temp_1;
     7 L5 E3 Z9 x$ Z$ T6 T- d
348.                 string temp_string;
     
349. 
     ; T2 E8 U& E6 V+ ~/ H" J& D
350. 
     3 A$ d# [% ]$ U) o0 Z! R* s
351.                 cnDelta = 2654435769;
     
352.                 sum = 0;
     7 B7 e" M! Y$ t; b
353. 
     
354.                 nlen = Key.Length;
     / j0 v- Z1 E. Y# X- V' q
355.                 i = 0;
     / y7 G" z) _. N1 S# v' _
356.                 for (n = 1; n <= nlen; n = n + 2)
     % {& s/ \" }5 s
357.                 {
     
358.                     temp_string = Key.Substring(n - 1, 2);
     
359.                     buf[i] = HexToInt(temp_string);
     
360.                     i = i + 1;
     
361.                 }
     
362.                 a = 0; b = 0; c = 0; d = 0;
     
363.                 for (n = 0; n <= 3; n++)
     , a/ E1 q! {6 ~  |/ n, n8 i
364.                 {
     $ y9 _' O7 O) d5 b; Z# |" v$ n# c
365.                     a = (buf[n] << (n * 8)) | a;
     
366.                     b = (buf[n + 4] << (n * 8)) | b;
     
367.                     c = (buf[n + 4 + 4] << (n * 8)) | c;
     + x& `4 P0 S& C3 v. I3 M
368.                     d = (buf[n + 4 + 4 + 4] << (n * 8)) | d;
     , ?- _4 ?7 ^" x
369.                 }
     : ]! z. u* D0 X7 E6 S. Z, l6 p
370. 
     6 _; R, T- X3 ^% o! S
371. 
     
372. 
     ) u8 F( M; L9 o- A- j
373.                 y = 0;
     
374.                 z = 0;
     % ~, t( }! K. R( X" N. X4 B6 f
375.                 for (n = 0; n <= 3; n++)
     ; m! q4 `* K) U+ m! j
376.                 {
     
377.                     temp_2 = inb[n];
     
378.                     y = (temp_2 << (n * 8)) | y;
     
379.                     temp_2 = inb[n + 4];
     % U( Q4 @: K+ @/ q7 L9 b
380.                     z = (temp_2 << (n * 8)) | z;
     ; V6 e8 v. g, v& [6 _
381.                 }
     ( w  q6 a& G& Y) f! c  R. d$ E
382. 
     
383. 
     
384.                 n = 32;
     
385. 
     
386.                 while (n > 0)
     
387.                 {
     & ?& x' V! }5 s8 G& F3 D
388.                     sum = cnDelta + sum;
     
389. 
     1 U/ e7 \$ N1 o9 I5 X
390.                     /*temp = (z << 4) & 0xFFFFFFFF;
     " e" O7 o9 Y: t. B9 y' Z, q1 ^6 F) p
391.                     temp = (temp + a) & 0xFFFFFFFF;
     
392.                     temp_1 = (z + sum) & 0xFFFFFFFF;
     ! O+ P7 v! q) b; u2 E
393.                     temp = (temp ^ temp_1) & 0xFFFFFFFF;
     
394.                     temp_1 = (z >> 5) & 0xFFFFFFFF;
     
395.                     temp_1 = (temp_1 + b) & 0xFFFFFFFF;
     ) W8 o! @' o% h& ~( h
396.                     temp = (temp ^ temp_1) & 0xFFFFFFFF;
     : ^+ X; D+ x) G! {
397.                     temp = (temp + y) & 0xFFFFFFFF;
     . A4 r- r8 X6 W- A' s/ D4 }9 |4 ]
398.                     y = temp & 0xFFFFFFFF;*/
     
399.                     y += ((z << 4) + a) ^ (z + sum) ^ ((z >> 5) + b);
     0 r- E9 z4 }- ^  Q
400. 
     4 i6 F* ?/ [% R; m+ u+ i  ^; \2 p
401.                     /*temp = (y << 4) & 0xFFFFFFFF;
     # `* U# }, P4 G% a: ~
402.                     temp = (temp + c) & 0xFFFFFFFF;
     , S8 ^5 `& z: Q0 D4 W3 ^9 f8 ]. r
403.                     temp_1 = (y + sum) & 0xFFFFFFFF;
     3 S  C( V/ @9 I+ t& j8 u8 L" K/ ~. ?7 t
404.                     temp = (temp ^ temp_1) & 0xFFFFFFFF;
     
405.                     temp_1 = (y >> 5) & 0xFFFFFFFF;
     - [2 e% ~9 c$ A- j$ _; G+ y2 {
406.                     temp_1 = (temp_1 + d) & 0xFFFFFFFF;
     * |0 h( f  V  |3 C9 E
407.                     temp = (temp ^ temp_1) & 0xFFFFFFFF;
     " j2 C: F, H: `& _3 W% W
408.                     temp = (z + temp) & 0xFFFFFFFF;
     
409.                     z = temp & 0xFFFFFFFF;*/
     
410.                     z += ((y << 4) + c) ^ (y + sum) ^ ((y >> 5) + d);
     
411.                     n = n - 1;
     
412. 
     
413.                 }
     2 W3 x; |1 v1 p* j. G
414. 
     
415.                 for (n = 0; n <= 3; n++)
     
416.                 {
     
417.                     outb[n] = System.Convert.ToByte((y >> (n * 8)) & 255);
     3 b2 w/ F' D, K* a
418.                     outb[n + 4] = System.Convert.ToByte((z >> (n * 8)) & 255);
     
419.                 }
     
420. 
     
421.             }
     
422. 
     . L) O* j0 W3 M2 R: a
423.             public void DeCode(byte[] inb, byte[] outb, string Key)
     
424.             {
     " H) X( ^- \3 a4 T/ N( x: ]
425. 
     
426.                 UInt32 cnDelta, y, z, a, b, c, d, temp_2;
     * @) w' P7 r4 _
427.                 UInt32[] buf = new UInt32[16];
     
428.                 int n, i, nlen;
     
429.                 UInt32 sum;
     # s7 y) n" e. w* d' u/ x' |
430.                 //UInt32 temp, temp_1;
     
431.                 string temp_string;
     + L4 @6 v  N3 j5 B" ?2 G1 [. [
432. 
     
433. 
     7 w) i; k2 U- V5 |! a" c1 Q4 B
434.                 cnDelta = 2654435769;
     6 a# {/ U& V# H  m; r6 @6 D
435.                 sum = 0xC6EF3720;
     9 E6 Z3 h% D( e" f: @# D
436. 
     / I* L. F3 ?2 @8 i& h3 I$ y( i$ E- i
437.                 nlen = Key.Length;
     
438.                 i = 0;
     1 R2 X, A1 w! o/ f# a! c* k. ?
439.                 for (n = 1; n <= nlen; n = n + 2)
     ) E8 Y5 n- `* \5 P
440.                 {
     
441.                     temp_string = Key.Substring(n - 1, 2);
     
442.                     buf[i] = HexToInt(temp_string);
     
443.                     i = i + 1;
     9 Z! j+ M# _; N! ?3 a
444.                 }
     
445.                 a = 0; b = 0; c = 0; d = 0;
     , a1 O, s5 O1 M$ F
446.                 for (n = 0; n <= 3; n++)
     + {$ T' ?6 f0 {; d
447.                 {
     " G2 E5 g* j1 R5 f
448.                     a = (buf[n] << (n * 8)) | a;
     
449.                     b = (buf[n + 4] << (n * 8)) | b;
     * k2 \6 l5 S, h/ @  |* H0 E
450.                     c = (buf[n + 4 + 4] << (n * 8)) | c;
     ' p4 U2 B4 z3 w- v4 M
451.                     d = (buf[n + 4 + 4 + 4] << (n * 8)) | d;
     6 _# ?- z% b! m" c5 H* {5 q
452.                 }
     5 C3 _2 [# }. u1 d% U, a
453. 
     
454. 
     
455. 
     
456.                 y = 0;
     " g! c! p1 ]( o/ A  z. a
457.                 z = 0;
     
458.                 for (n = 0; n <= 3; n++)
     
459.                 {
     
460.                     temp_2 = inb[n];
     4 x, C- W& W. z" Q
461.                     y = (temp_2 << (n * 8)) | y;
     
462.                     temp_2 = inb[n + 4];
     ! a! Z* H+ B* i6 h" v% \+ U
463.                     z = (temp_2 << (n * 8)) | z;
     + C. `0 o6 t3 q7 \+ I
464.                 }
     ; b' a# g+ T' N, U+ x8 o
465. 
     
466. 
     
467.                 n = 32;
     + `  m+ A! a$ d$ J5 `6 K0 L
468. 
     
469.                 while (n-- > 0)
     
470.                 {
     
471.                     z -= ((y << 4) + c) ^ (y + sum) ^ ((y >> 5) + d);
     
472.                     y -= ((z << 4) + a) ^ (z + sum) ^ ((z >> 5) + b);
     
473.                     sum -= cnDelta;
     
474. 
     
475.                 }
     
476. 
     
477.                 for (n = 0; n <= 3; n++)
     # q; O: I9 N6 A+ e1 d2 v
478.                 {
     7 x, n$ H2 m/ T) \+ n
479.                     outb[n] = System.Convert.ToByte((y >> (n * 8)) & 255);
     
480.                     outb[n + 4] = System.Convert.ToByte((z >> (n * 8)) & 255);
     ) l4 L& V) t; C. V4 m
481.                 }
     ' y* A$ ]: h# m, r& C. U/ `
482. 
     7 f7 W! i0 }: w2 g
483.             }
     
484. 
     
485. 
     ( T' c7 z: O( @+ J. r# p) `
486.             public string StrEnc(string InString, string Key)//使用增强算法，加密字符串
     
487.             {
     7 ~& _, B" ?9 e; }7 [- [: d, `
488. 
     
489.                 byte[] b, outb;
     4 ]; x4 R; h* k, i
490.                 byte[] temp = new byte[8], outtemp = new byte[8];
     ' h" l. W6 ~$ Q
491.                 int n, i, nlen, outlen;
     9 V2 b; Z7 x% H; v) f$ q
492.                 string outstring;
     
493. 
     
494. 
     5 p; C8 Y8 H! i# {. R9 }
495.                 nlen = lstrlenA(InString) + 1;
     
496.                 if (nlen < 8)
     8 _; n6 P' e, E  H
497.                     outlen = 8;
     
498.                 else
       r6 o' ?8 S; V4 [# m
499.                     outlen = nlen;
     
500.                 b = new byte[outlen];
     
501.                 outb = new byte[outlen];
       {5 a6 p. D. A
502. 
     
503.                 CopyStringToByte(b, InString, nlen);
     
504. 
     
505.                 b.CopyTo(outb, 0);
     % f* e& b1 |& {' t  P
506. 
     
507.                 for (n = 0; n <= outlen - 8; n = n + 8)
     
508.                 {
     ) h2 B9 x3 ?0 v* f8 Z
509.                     for (i = 0; i < 8; i++) temp[i] = b[i + n];
     
510.                     EnCode(temp, outtemp, Key);
     
511.                     for (i = 0; i < 8; i++) outb[i] = outtemp[i];
     
512.                 }
     ( s8 ~+ r. e- y, l5 B
513. 
     # I3 k. \. `, j! S1 {+ q, ~
514.                 outstring = "";
     
515.                 for (n = 0; n <= outlen - 1; n++)
     . a; v  j3 P% @- L  i  @- z
516.                 {
     3 T/ z$ ]% m  L; K1 m) T$ B
517.                     outstring = outstring + outb[n].ToString("X2");
     8 O  @5 \) y8 |/ v0 {) n( g
518.                 }
     
519.                 return outstring;
     
520.             }
     
521.             public string StrDec(string InString, string Key) //使用增强算法，加密字符串
     
522.             {
     , U+ K) E7 m6 o3 g; y( g& U* w
523.                 byte[] b, outb;
     
524.                 byte[] temp = new byte[8], outtemp = new byte[8];
     & x  i8 y6 m; j7 l$ h
525.                 int n, i, nlen, outlen;
     
526.                 string temp_string;
     & ~; L, [4 Q8 i# m: z
527.                 StringBuilder c_str;
     
528. 
     
529. 
     
530.                 nlen = InString.Length;
     ( c; K( |" {' K9 a  k. Q1 }2 O
531.                 if (nlen < 16) outlen = 16;
     
532.                 outlen = nlen / 2;
     
533.                 b = new byte[outlen];
     
534.                 outb = new byte[outlen];
     % \1 E. r6 Q8 i8 _6 x0 e5 w2 K
535. 
     , \0 c# |7 c7 J
536.                 i = 0;
     
537.                 for (n = 1; n <= nlen; n = n + 2)
     % `/ c9 b- X, f5 `" g9 V
538.                 {
     
539.                     temp_string = InString.Substring(n - 1, 2);
     4 g* M1 I! \- E: I: }
540.                     b[i] = System.Convert.ToByte(HexToInt(temp_string));
     
541.                     i = i + 1;
     2 P5 f! A& i9 O3 j1 X1 Y
542.                 }
     $ {& `; L8 e: y' V) T; F
543. 
     9 `( \0 i0 H- s+ r
544.                 b.CopyTo(outb, 0);
     
545. 
     
546.                 for (n = 0; n <= outlen - 8; n = n + 8)
     
547.                 {
     
548.                     for (i = 0; i < 8; i++) temp[i] = b[i + n];
     
549.                     DeCode(temp, outtemp, Key);
     1 A% J* T# G. ]" d# I( ~/ F; z
550.                     for (i = 0; i < 8; i++) outb[i] = outtemp[i];
     . A. d& e4 z( D9 B0 ^
551.                 }
     
552. 
     
553.                 c_str = new StringBuilder("", outlen);
       }# v: D: }( D5 z. P: |! o
554.                 CopyByteToString(c_str, outb, outlen);
     
555.                 return c_str.ToString();
     # K7 W9 b  p. ^9 i( `/ Z4 h
556. 
     
557.             }
     ) s5 }3 s$ d' W2 m7 I
558. 
     ( [; ?. Q6 A+ ~0 J1 k* c" U2 \
559. 
     # X3 e1 J3 N1 p; S$ U. h
560.         }

复制代码

+ ]: x! o9 ~+ d* W

唯一锁写入Ukey:

( E* Q" f8 x' U, N& v! x

公网客户端：安装插件

9 _3 P% V% ~" m' D3 v' K

多文件安装版+需要先插入UKEY

0 r; N8 Y3 ]! Y1 c+ m/ V8 {: r

插入UKEY

登录成功！

1 X8 p$ k5 y* L1 P. q

九纹龙

很不错哟，谢谢楼主，受教了。