javaWeb UKEY验证类似网银解决方案

汪星人

登录协同工作平台安全解决方案

8 J2 m2 Z7 t4 E- \- Q* K4 D! b" X: M" S

[摘要]公司领导说登录验证的安全性如何保证，建议采用UKEY验证类似网银解决，调用第三方YT公司产品。

解决方案：

  ^' p% a9 Q# L2 D$ @

前端页面：

1. <embed id="s_simnew61"  type="application/npsyunew6-plugin" hidden="true"> </embed><!--创建firefox,chrome等插件-->
   
2.     <script  type="text/javascript" language="javascript" >
   
3.         //加载皮肤
   - E: v4 E2 M+ l+ O8 Y
4.         var setTheme = function () {
   " s# \% h# J9 K+ g
5.             Ext.net.DirectMethods.GetThemeUrl(cbTheme.getValue(), {
   2 K$ O3 m3 p) p) J% G- q
6.                 success: function (result) {
   
7.                     Ext.net.ResourceMgr.setTheme(result);
   : x+ l( o. [+ q+ A; O
8.                 }
   9 c' d3 n8 X) r9 m8 P
9.             });
   
10.         };
    
11.         //回车出发
    
12.         document.onkeydown = function (event) {
    + @# I% m, U9 u! l; t. c. P4 S
13.             e = event ? event : (window.event ? window.event : null);
    
14.             if (e.keyCode == 13) {
    
15.                 //执行的方法  
    , l  @0 `, X) f; D# _
16.                 //alert('回车检测到了');
    
17.                 //Ext.net.DirectMethods.Login();
    
18.                 login();
    
19.             }
    , _6 R/ Y1 m$ O% |# B: @
20.         }
    
21. 
    
22.         var digitArray = new Array('0', '1', '2', '3', '4', '5', '6', '7', '8', '9', 'a', 'b', 'c', 'd', 'e', 'f');
    
23.         function toHex(n) {
    
24.             var result = ''
    ) h& {1 @* f4 w! Z) q9 _1 t, G, o
25.             var start = true;
    
26.             for (var i = 32; i > 0; ) {
    . u$ D/ v2 U( K+ W! e2 b
27.                 i -= 4;
    
28.                 var digit = (n >> i) & 0xf;
    8 K) q0 r3 g% E( W
29. 
    
30.                 if (!start || digit != 0) {
    * [7 K" C+ g9 K. G/ q$ u3 f* O
31.                     start = false;
    
32.                     result += digitArray[digit];
    
33.                 }
    
34.             }
    
35.             return (result == '' ? '0' : result);
    
36.         }
    
37. 
    7 r( n! b: R9 o5 ?9 t0 g4 z) A
38.         var login = function () {
    
39.             var IsCheck = 'N';
    / Z+ I! E4 t' B7 D, z- S. |1 b
40.             if (window.location.host == "localhost:23111") {
    
41.                 var DevicePath, ret, n, mylen;
    
42.                 try {
    
43.                     //建立操作我们的锁的控件对象，用于操作我们的锁
    
44.                     var s_simnew61;
    ' u. J, H; _0 L3 h% U
45. 
    
46.                     //创建插件或控件
    2 y7 S, ]! W5 G% K  P- S
47.                     if (navigator.userAgent.indexOf("MSIE") > 0 && !navigator.userAgent.indexOf("opera") > -1) {
    
48.                         s_simnew61 = new ActiveXObject("Syunew6A.s_simnew6");
    2 Z" Z8 l+ A7 H! Q7 D6 k& `
49.                     }
    3 e" l6 x$ g: k
50.                     else {
    
51.                         s_simnew61 = document.getElementById('s_simnew61');
    
52.                     }
    
53. 
    # J: q( ~4 h! i2 p  U
54. 
    * S* B' Y  n8 L7 m; n- Y
55.                     //查找是否存在锁,这里使用了FindPort函数
    , w) Z3 E' \  O
56.                     DevicePath = s_simnew61.FindPort(0);
    % ?7 s5 b9 W7 Q% T9 p
57.                     if (s_simnew61.LastError != 0) {
    
58.                         window.alert("没有找到Ukey ,请插入UKey");
    ; S6 J/ g, X8 l, S/ N
59.                         //window.location.href = "err.html";
    ' T( Q* c, z3 F
60.                         return;
    3 I5 m) r5 u/ K
61.                     }
    
62. 
    
63.                     //这里返回对随机数的HASH结果
    & c0 o/ P9 w/ |: @/ t
64.                     frmlogin.return_EncData.value = s_simnew61.EncString(frmlogin.rnd.value, DevicePath);
    8 S4 B+ i7 U9 G) s7 y
65.                     if (s_simnew61.LastError != 0) {
    
66.                         window.alert("Err to StrEnc,ErrCode is:" + s_simnew61.LastError.toString());
    5 U! N7 }% |4 A- }. E" e; ], b% h
67.                         return;
    
68.                     }
    
69.                     IsCheck = 'Y';
    & {. @! K. ^* B, @$ d% m% {: O
70. 
    $ v: d$ d- C& P9 ~: d( s% V
71.                     Ext.net.DirectMethods.Login(IsCheck);
    
72. 
    ; s- u; p5 p! g6 |
73.                 } catch (e) {
    
74.                     alert("您在使用外网访问：" + e.name + ": " + e.message + "。可能是没有安装相应的控件或插件");
    
75.                 }
    
76.             } else {
    ) E  A" o. q# z2 r/ x& }
77.                 Ext.net.DirectMethods.Login(IsCheck);
    
78.             }
    4 d( I- `1 K* \2 ?) R4 Q
79. 
    
80.         };
    / \& J9 p+ M! S2 A
81.     </script>
    + T& X; a8 M* ^
82.     <script type="text/javascript" language="javascript">
    * R1 L, a  ]/ r5 z7 w
83.         function reloadCode() {
    
84.             var obj = document.getElementById('imgCode');
    
85.             obj.src = "VerifyCode.aspx?";
    
86.         }
    
87. 
    2 @$ B2 n8 e& b" j9 e
88.     </script>
    , k! k+ G" f3 i
89. CS代码：
    
90. SoftKey2K ytsoftkey;
    3 r4 n  f+ g; C& B) K5 T1 K) ]
91.        String KeyPath;
    
92.         private string _randomcode;
    * m5 d% e0 D( e! N# G: M
93.         /// <summary>
    
94.         /// 随机数
    
95.         /// </summary>
      ]- M5 T; ^' d  j5 q" k3 Q
96.         public string Randomcode
    
97.         {
    
98.             get { return _randomcode; }
    $ g% g" L* l$ A" _
99.             set { _randomcode = value; }
    
100.         }
     9 s! j; m: `0 v+ G
101.         protected void Page_Load(object sender, EventArgs e)
     
102.         {
     
103.             if (!IsPostBack)
     2 m, S  x6 }1 A6 t" |$ i8 p  O
104.             {
     - ]* ~8 W( E/ ~3 o& r
105.                 System.Random random = new System.Random();
     
106.                 Session["rnd"] = rnd.Value = random.Next(0, 2147483646).ToString();
     
107.                 Response.Cookies.Add(new HttpCookie("CheckCode", ""));
     
108.             }
     
109.         }
     ) n1 X5 x3 t! A: q$ C  d
110. 
     ; d3 A1 ?% z" J+ ~9 d
111.    
     
112.         [DirectMethod]
     ' ^; d* M' |: o! w
113.         public void Login(string IsCheck)
     ) l) v" P; Y9 {% l" [3 J4 i3 f
114.         {
     
115.             Check(IsCheck) ;
     - G/ ?2 O0 c- K% L
116.         
     - V5 G, x7 g: O9 v! _$ k0 A$ X( _
117.         }
     , `4 |1 V  ?* J! c. [3 ^; Q
118.         /// <summary>
     9 j8 z$ {/ E6 o: d0 F9 T( c
119.         /// 登录验证
     
120.         /// </summary>
     
121.         /// <param name="IsCheck"></param>
     
122.         private void Check(string IsCheck)
     
123.         {
     , b1 D$ r) B; J$ d6 c1 ?9 _- {3 M
124.             if (Request.Cookies["CheckCode"] == null)
     4 X& ^" t, M* N7 v/ i
125.             {
     . h; V) }9 v6 R+ f1 i5 @. p, K9 E. i
126. 
     
127.                 Notification.Show(new NotificationConfig
     
128.                 {
     
129.                     Title = "提醒",
     
130.                     Icon = Icon.Information,
     
131.                     Html = "<font style='color:red;'>您的浏览器设置已被禁用 Cookies，您必须设置浏览器允许使用 Cookies 选项后才能使用本系统。</font>"
     
132.                 });
     ( L" @) z: {# o. l1 r
133.                 return;
     & n5 R8 i% {+ s( C
134.             }
     
135.             //验证码比较
     
136.             if (String.Compare(Request.Cookies["CheckCode"].Value.ToUpper(), this.txtVerifyCode.Text.ToString().Trim().ToUpper(), true) != 0)
     
137.             {
     
138.                 this.txtVerifyCode.SetValue("");
     
139.                 Notification.Show(new NotificationConfig
     5 i9 a7 M# A: S+ W
140.                 {
     
141.                     Title = "提醒",
     1 }2 \5 @5 f- j2 [' J
142.                     Icon = Icon.Information,
     ! z5 J" _* P2 e' R% ?, Y- {
143.                     Html = "<font style='color:red;'>验证码错误，请重新输入</font>"
     - V: L" _. |5 u) m( v0 H
144.                 });
     ) R" J+ N8 m* {, ]1 F) R& {: B1 d% V
145.                 X.AddScript("document.getElementById('imgCode').src='VerifyCode.aspx?';");
     
146.                 return;
     4 R1 z* _" ]" L8 q, V: Z
147. 
     ' R0 F5 K0 M3 `, @% {+ F* y% ?
148. 
     ) K4 M! ^0 }0 A% t
149.             }
     
150.             else
     $ Y/ Z. D/ V( P# E" J
151.             {
     
152.                 Utility.MD5 md5 = new Utility.MD5();
     $ X6 e  G2 r- M' t+ c7 C- ^
153.                 DzPlatForm.Model.Users user = new Model.Users();
     $ F. _* ~  z1 G$ F! Z* y% K
154.                 user.USERNAME = Utility.Baseclass.SqlFilter(txtUserName.Text.Trim());//过滤危险字符
     # w: ]* t" x& e/ g
155.                 user.PASSWORD = md5.MD5Encrypt(txtPassWord.Text.Trim());// md5.MD5Encrypt(Utility.Baseclass.SqlFilter(txtPassWord.Text.Trim()));//密码进行加密
     
156. 
     
157.                 string sql = "select * from [users] where id=1";
     
158.                 DataTable dt = DbHelperSQL.Query(sql, null).Tables[0];
     5 G9 R% c' ~( i) O
159. 
     
160.                 DzPlatForm.BLL.UserBLL usermgr = new DzPlatForm.BLL.UserBLL();
     
161.                 string UserId = usermgr.LoginCheck(user);
     
162. 
     
163.                 if (UserId != "")
     0 y- Z5 f$ D3 X$ T5 r, w: n) r
164.                 {
     
165. 
     
166.                     Model.LoginLog lg = new Model.LoginLog();
     " @: O- f7 B4 c2 ~; p. L
167.                     lg.Name = txtUserName.Text.Trim();
     + |' K: T: z, i3 Q8 c7 N
168.                     lg.Browser = Utility.IpBrowserHelper.getBrowser();
       l7 q; M/ Q5 }. b3 ]% \
169.                     lg.Ip = Utility.IpBrowserHelper.getIP();
     $ @: t# ]" ]; T) s8 w
170.                     lg.System = Utility.IpBrowserHelper.SystemCheck();
     
171.                     BLL.LoginBLL logmgr = new BLL.LoginBLL();
     $ \. F; Z( y! j; w. w+ O# m, k' y
172.                     logmgr.LoginInfor(lg);
     # T: |4 Z7 Y/ l
173.                     usermgr.Record();
     % ~# q1 k0 d8 H5 k3 z6 X
174. 
     $ a" I; T2 `( ]& e/ F
175.                     Model.Indentify idf = new Model.Indentify();
     ; J& B( t- F. T) _+ V, ^  [
176.                     idf.Userid = int.Parse(UserId);
     
177.                     BLL.IndentifyBLL idmgr = new BLL.IndentifyBLL();
     
178.                     idmgr.GetIndentify(idf);
     
179.                     Session["userid"] = UserId;
     
180.                     Session["UserCode"] = txtUserName.Text.Trim();
     # ^7 L. A# a5 c+ J1 W
181.                     Session["UserName"] = idf.Name;
     
182.                     Session["utype"] = idf.IsSystem;
     
183.                     Session["uip"] = lg.Ip;
     5 h& o2 [0 l9 D9 u5 g7 t5 G7 n
184. 
     
185. 
     * U  V- O. x% U+ J
186.                     //X.Msg.Show(new MessageBoxConfig
     8 @7 T: w# B% ?
187.                     //{
     ) U' y' W/ e  D; A9 Q" [
188.                     //    Title = "请等待",
     / A! G+ B8 r) `  ~4 I. Y
189.                     //    Message = "正在加载项",
     1 c1 H  i4 m1 k% ^7 c# ?& j
190.                     //    ProgressText = "初始化中...",
     3 B8 Y3 I( U* }4 X, @* C
191.                     //    Width = 300,
     
192.                     //    Progress = true,
     
193.                     //    Closable = false,
     
194.                     //    AnimEl = this.btnlogin.ClientID
     : M  Z& Z1 x6 \* k
195.                     //});
     
196. 
     % z2 `0 I0 ^, }. H1 I4 ^) ?5 w
197.                     //this.StartLongAction();
     
198.                     String strData, m_StrEnc, Key, Flag;
     
199. 
     
200.                     Flag = IsCheck;
     ; @0 Y, @, L& X4 j
201.                     //Key：即增强算法密钥，这个要与设置在加密锁中的密钥一致
     3 l2 \7 d. Q: u" v
202.                     //增强算法密钥可以是每一把都不相同，也可以是都相同，如果是不相同的可以根据用户名在从数据库中获取对应的增强算法密钥，可以根据安全性及自身具体情况而定，这里使用了一个固定的值
     5 I: p  h- {6 q: p7 X5 }5 [7 L
203.                    // Key = "1234567890ABCDEF1234567890ABCDEF";
     2 l, m1 n6 v4 T/ f6 R6 s
204.                     Key = idf.UkeyCode;
     
205.                     //strData：要进行加密的数据
     
206.                     strData = rnd.Value.Trim();//Session["rnd"].ToString();
     : N( H; M! n/ c& G' I8 J8 T
207.                     //'在服务器端对数据进行加密运算
     + n0 @5 k! @; v2 Q
208.                     m_StrEnc = Global.m_softkey.StrEnc(strData, Key);
     ( q0 J3 z1 H, ^! v4 ]* `5 t
209.                     //比较客户端加密锁返回的加密结果与服务端的加密结果是否相符，如果相符就认为是合法用户，由于使用了随机数，从而实现了一次一密的高安全性，可以用于高安全性的身份验证
     6 O8 t" d1 `8 v
210.                     if (Flag == "N")//内网不需要比对
     & ^% Y' r1 S2 |% F/ A! ~( e
211.                     {
     8 Q% W6 c9 O6 Y
212.                         Response.Redirect("Index.aspx");
     ) t1 _* i; [- f/ Y6 ^
213.                     }
     ) V1 u0 o" n6 |( q* Z  L; b* M
214.                     else
     # `/ _2 q4 _5 d3 O% o, L7 F
215.                     {
     - o! f6 z4 a2 h" X
216.                         if (m_StrEnc == return_EncData.Value)
     - T; R. j  k( ]# t) i: J' Y
217.                         {
     
218. 
     
219.                             Response.Redirect("Index.aspx");
     $ S8 G2 M: g4 E+ H+ P
220.                         }
     
221.                         else
     
222.                         {
     ! t7 z+ o* b) m6 }
223.                             Notification.Show(new NotificationConfig
     
224.                             {
     
225.                                 Title = "提醒",
     $ s+ m* }- B- o* X
226.                                 Icon = Icon.Information,
     
227.                                 Html = "<font style='color:red;'>该用户不是合法用户!</font>"
     5 D  v& A* A; E6 l+ N, x
228.                             });
     
229.                         }
     
230. 
     
231.                     }
     
232. 
     
233.                 }
     6 p) w* N: f( t" @1 X- _+ R8 \7 x
234.                 else
     
235.                 {
     2 U3 F5 X( O% |2 O: {
236. 
     
237.                     Notification.Show(new NotificationConfig
     
238.                     {
     
239.                         Title = "提醒",
     ! [3 V7 |9 D% {' Z
240.                         Icon = Icon.Information,
     
241.                         Html = "<font style='color:red;'>帐号或者密码有误,请重新输入!</font>"
     
242. 
     6 ]% V6 B; h) m$ i4 p
243.                     });
     
244.                     X.AddScript("document.getElementById('imgCode').src='VerifyCode.aspx?';");
     
245.                 }
     . |1 e& h' n4 ~$ Z7 a  ^7 ^/ @+ B2 j7 J( H
246. 
     - `4 r8 M9 Q, }$ a$ i) s
247.             }
     ( n9 z5 J( m( e
248.         }
     , m  i" \8 `% P+ L
249.         /// <summary>
     2 P4 @/ H+ M1 d
250.         /// 开始计算任务
     
251.         /// </summary>
     
252.         private void StartLongAction()
     
253.         {
     
254.             this.Session["Task1"] = 0;
       d& ]/ z+ U% P* A5 o0 w
255.             ThreadPool.QueueUserWorkItem(LongAction);
     8 B' D7 J' ~; C/ n, {0 S5 D
256. 
     # F5 T" J& A1 v0 _, Y
257.             this.TaskManager1.StartTask("Task1");
     
258.         }
     % O- W* N- }2 J6 `
259.         /// <summary>
     , c8 v3 O* h4 V& p
260.         /// 计时器
     . a3 |7 P: L# j- b  z0 }' ~
261.         /// </summary>
     & g# ]! `+ s; O! B* V9 C8 E* w
262.         /// <param name="state"></param>
     * U9 ~5 s; _: l: t: R
263.         private void LongAction(object state)
     * V4 e9 L1 T: Q) N; H6 g  t
264.         {
     
265.             for (int i = 0; i < 100; i++)
     0 o" o; M6 ?# F5 }2 U5 Y
266.             {
     ; g. N! [+ e( I- `2 t9 G
267.                 Thread.Sleep(10);
     * S9 b' H" y" I4 w; M% r
268.                 this.Session["Task1"] = i + 1;
     
269.             }
     + ?  b, d- k+ }+ d
270.             this.Session.Remove("Task1");
     1 l! \8 B8 I. R( w/ Y, y
271.         }
     
272.         /// <summary>
     7 H, p1 M5 ^6 D  Q/ O
273.         /// 刷新进度条
     4 s. C5 Y+ g% U
274.         /// </summary>
     
275.         /// <param name="sender"></param>
     % I+ D: a! I) U$ ?) u; u$ G/ h2 R
276.         /// <param name="e"></param>
     
277.         protected void RefreshProgress(object sender, DirectEventArgs e)
     
278.         {
     
279.             object progress = this.Session["Task1"];
     
280.             if (progress != null)
     
281.             {
     
282.                 X.Msg.UpdateProgress(((int)progress) / 100f, string.Format(" {0} % {1}", progress.ToString(), 100));
     5 P* V' K8 R- _. k
283.             }
     
284.             else
     
285.             {
     7 @9 P) G$ P5 j3 m; n
286.                 this.TaskManager1.StopTask("Task1");
     
287.                 X.MessageBox.Hide();
     ! k& _4 x& y3 O8 J0 ?! Z0 I- t2 y
288.                 Response.Redirect("Index.aspx");
     
289.             }
     % q7 ~2 u5 m8 `
290.         }
     ; v" N6 T4 v" \2 c/ V6 z9 D. F  X
291.         /// <summary>
     
292.         /// 更换皮肤
     ) w- M3 C1 b: S; r% W9 t2 B
293.         /// </summary>
     
294.         /// <param name="theme"></param>
     $ L7 q0 T4 W1 w* T
295.         /// <returns></returns>
     
296.         public string GetThemeUrl(string theme)
     
297.         {
     * b, Y# I+ i. q2 Y1 c
298.             Theme temp = (Theme)Enum.Parse(typeof(Theme), theme);
     
299.             this.Session["Ext.Net.Theme"] = temp;
     & l$ s2 k% i, R- a* `4 d1 l
300.             return (temp == Ext.Net.Theme.Default) ? "Default" : X.ResourceManager.GetThemeUrl(temp);
     ; {* V' [; p. U! [8 }: d- b) b
301.         }
     
302. 
     7 R4 z! g; ~1 y! ]& G
303.     }
     + z8 v' y6 ~3 Q5 h$ m3 m# O
304. 
     
305. 服务端代码：Global.asax
     - I/ x7 w) U9 r% n+ \8 g/ [
306.         public class SoftKey
     3 I2 U) C2 M# |, [) S: C
307.         {
     ( L4 }" u0 v( S2 N
308.             [DllImport("kernel32.dll")]
     
309.             public static extern int lstrlenA(string InString);
     5 G+ G$ s- H/ b. @
310.             [DllImport("kernel32.dll", EntryPoint = "RtlMoveMemory")]
     
311.             public static extern void CopyStringToByte(byte[] pDest, string pSourceg, int ByteLenr);
     + s1 o. W; q: e, @" w! i) E  O
312.             [DllImport("kernel32.dll", EntryPoint = "RtlMoveMemory")]
     $ U7 u. U+ I$ G) ]& M7 V) N9 A7 }
313.             public static extern void CopyByteToString(StringBuilder pDest, byte[] pSource, int ByteLenr);
     
314. 
     
315.             //以下用于将16进制字符串转化为无符号长整型
     
316.             private uint HexToInt(string s)
     & q6 z( z" J: d# X; A1 d3 {
317.             {
     
318.                 string[] hexch = { "0", "1", "2", "3", "4", "5", "6", "7",
     
319.                                                                        "8", "9", "A", "B", "C", "D", "E", "F"};
     
320.                 s = s.ToUpper();
     5 N9 g# b( a) Q/ ^  D# t: Y( z3 N
321.                 int i, j;
     & }/ R1 H4 H. f2 |1 n4 n  ^
322.                 int r, n, k;
     - d" c' D. ]" K; e0 M7 ?: E* N3 _) ^
323.                 string ch;
     
324. 
     
325.                 k = 1; r = 0;
     
326.                 for (i = s.Length; i > 0; i--)
     0 X) R  J. K" P+ k4 ?' B2 Z
327.                 {
     ; D$ `8 d6 a+ N5 o  C: Q/ l# w
328.                     ch = s.Substring(i - 1, 1);
       o$ T. m- h, X! L( j
329.                     n = 0;
     4 }5 G% H+ Q6 U( ~" z
330.                     for (j = 0; j < 16; j++)
     
331.                         if (ch == hexch[j])
     
332.                             n = j;
     # O! V4 H' B, k- c
333.                     r += (n * k);
     / \) T/ y. u8 p9 K3 }/ A1 y7 W% B
334.                     k *= 16;
     & C1 j9 J( l. T! ^  J
335.                 }
     
336.                 return unchecked((uint)r);
     
337.             }
     ' H/ o, \+ n" T
338. 
     * p7 v) `( a. D9 E. k4 J
339. 
       W8 |; T2 W+ E/ A0 k9 \: X
340.             public void EnCode(byte[] inb, byte[] outb, string Key)
     
341.             {
     
342. 
     - l* f6 r8 R# n/ c# K
343.                 UInt32 cnDelta, y, z, a, b, c, d, temp_2;
     * ^# D% h& I( L
344.                 UInt32[] buf = new UInt32[16];
     4 z9 F" E2 D- g* \9 n* H
345.                 int n, i, nlen;
     * S, ^9 z. K/ q7 b' t
346.                 UInt32 sum;
     
347.                 //UInt32 temp, temp_1;
       N0 M! j" r) ?) Y* R: p
348.                 string temp_string;
     
349. 
     
350. 
     
351.                 cnDelta = 2654435769;
     - _1 C- S; ~" R% @1 r$ P
352.                 sum = 0;
     # L% G! T* K: A$ I& A4 q# M* M
353. 
     
354.                 nlen = Key.Length;
     ; V9 u( d8 _  ]  S. U2 B0 K
355.                 i = 0;
     6 ?% i7 R1 a- E+ L) R. u, Z
356.                 for (n = 1; n <= nlen; n = n + 2)
     - p5 w" h/ [# i. F! F1 v# M6 i8 Q: b
357.                 {
     5 T: M: m! a9 c$ \/ _( R
358.                     temp_string = Key.Substring(n - 1, 2);
     
359.                     buf[i] = HexToInt(temp_string);
     ' i% @0 D7 W' `
360.                     i = i + 1;
     7 `8 Q* z$ u2 q
361.                 }
     
362.                 a = 0; b = 0; c = 0; d = 0;
     
363.                 for (n = 0; n <= 3; n++)
     ( x4 A; X) _+ ~% ]
364.                 {
     . Z3 {% p' l+ z$ Q6 i
365.                     a = (buf[n] << (n * 8)) | a;
     / Z: E: ~# z# ?% |+ y1 R4 y
366.                     b = (buf[n + 4] << (n * 8)) | b;
     
367.                     c = (buf[n + 4 + 4] << (n * 8)) | c;
     
368.                     d = (buf[n + 4 + 4 + 4] << (n * 8)) | d;
     0 F/ G$ B3 U8 }% M" y
369.                 }
     + J  V+ m8 X6 M" k0 j! C2 e/ @
370. 
     - c3 Z6 W. w& g- z+ ?
371. 
     
372. 
     ; E" f( i, \( t# z! s/ q% V
373.                 y = 0;
     5 {2 p% l% k) D; C1 M5 a
374.                 z = 0;
     . S2 N$ p, N' L) {2 \' D* g3 d
375.                 for (n = 0; n <= 3; n++)
     $ |6 E& M5 h. q* g4 q
376.                 {
     : }7 a* m+ `" ?. O5 X& u' D* N
377.                     temp_2 = inb[n];
     ! U" T/ _/ i1 j, |) d
378.                     y = (temp_2 << (n * 8)) | y;
     
379.                     temp_2 = inb[n + 4];
     6 W# u7 b1 H7 w+ p
380.                     z = (temp_2 << (n * 8)) | z;
     1 P. t( w! x8 O4 ^
381.                 }
     8 `& J2 c7 J) m4 L9 g; {
382. 
     0 |' n' @3 M3 Y4 g' ^; ^7 m: Y
383. 
     
384.                 n = 32;
     
385. 
     % f. f7 L0 |. f5 \% U- F; ^
386.                 while (n > 0)
     
387.                 {
     
388.                     sum = cnDelta + sum;
     % Z& H# k$ U$ w. @
389. 
     ( }. p$ ~' r* H! H4 M2 a
390.                     /*temp = (z << 4) & 0xFFFFFFFF;
     6 ~1 F& ^- E0 T* t2 `7 }
391.                     temp = (temp + a) & 0xFFFFFFFF;
     
392.                     temp_1 = (z + sum) & 0xFFFFFFFF;
     
393.                     temp = (temp ^ temp_1) & 0xFFFFFFFF;
     
394.                     temp_1 = (z >> 5) & 0xFFFFFFFF;
     6 m) `3 C' t. k1 W
395.                     temp_1 = (temp_1 + b) & 0xFFFFFFFF;
     3 K. [& L( ?! q! c$ F+ m6 d  @
396.                     temp = (temp ^ temp_1) & 0xFFFFFFFF;
     
397.                     temp = (temp + y) & 0xFFFFFFFF;
     - H9 Y- s5 X# |& R& K' w* C5 \
398.                     y = temp & 0xFFFFFFFF;*/
     
399.                     y += ((z << 4) + a) ^ (z + sum) ^ ((z >> 5) + b);
     
400. 
     
401.                     /*temp = (y << 4) & 0xFFFFFFFF;
       |3 H; i3 b: m- q$ c
402.                     temp = (temp + c) & 0xFFFFFFFF;
     9 L% V4 I0 Q2 t2 v5 Z/ U2 G
403.                     temp_1 = (y + sum) & 0xFFFFFFFF;
     * P. \; v* K3 V( f# D  P* G. a! x
404.                     temp = (temp ^ temp_1) & 0xFFFFFFFF;
     
405.                     temp_1 = (y >> 5) & 0xFFFFFFFF;
     7 `( k5 X) H6 r, J  D
406.                     temp_1 = (temp_1 + d) & 0xFFFFFFFF;
     
407.                     temp = (temp ^ temp_1) & 0xFFFFFFFF;
     
408.                     temp = (z + temp) & 0xFFFFFFFF;
     0 y7 g0 }# C. U, A7 |: a9 h& T. ~
409.                     z = temp & 0xFFFFFFFF;*/
     2 j& L+ b8 s4 `4 |5 r
410.                     z += ((y << 4) + c) ^ (y + sum) ^ ((y >> 5) + d);
     
411.                     n = n - 1;
     1 Q8 Z' g4 y, Y
412. 
     
413.                 }
     8 G/ n5 A& _  m$ B
414. 
     # k' u. b6 l9 G2 W4 B
415.                 for (n = 0; n <= 3; n++)
     ) I7 U3 y# |: Z# [: K% B
416.                 {
     
417.                     outb[n] = System.Convert.ToByte((y >> (n * 8)) & 255);
     1 A- c" B1 E" H4 L5 C- D4 B+ @  ]
418.                     outb[n + 4] = System.Convert.ToByte((z >> (n * 8)) & 255);
     
419.                 }
     
420. 
     
421.             }
     
422. 
     
423.             public void DeCode(byte[] inb, byte[] outb, string Key)
     
424.             {
     
425. 
     2 A; ^' V% Y; r) s! o8 M* Z
426.                 UInt32 cnDelta, y, z, a, b, c, d, temp_2;
     $ p3 k2 t% q( R' a: G
427.                 UInt32[] buf = new UInt32[16];
     # _2 m# I& X3 p, ?1 d
428.                 int n, i, nlen;
     
429.                 UInt32 sum;
     8 I5 o3 t/ r, R  N; F9 ?* C
430.                 //UInt32 temp, temp_1;
     ; g$ h6 R* m" \6 u$ r
431.                 string temp_string;
     
432. 
     
433. 
     3 M2 R* _. B% j
434.                 cnDelta = 2654435769;
     9 n% J- B2 ]6 E$ F0 j
435.                 sum = 0xC6EF3720;
     
436. 
       W* j# h0 T( C: V' x7 l) x: T
437.                 nlen = Key.Length;
     
438.                 i = 0;
     6 T; m5 _: C. T( z8 D
439.                 for (n = 1; n <= nlen; n = n + 2)
       F1 K& D, L& {& c
440.                 {
     
441.                     temp_string = Key.Substring(n - 1, 2);
     * Z. z+ V( x: j
442.                     buf[i] = HexToInt(temp_string);
     / v- ~: ^0 Q5 D$ |1 P
443.                     i = i + 1;
     3 g3 S+ O) z" g7 D" u0 Y& P
444.                 }
     
445.                 a = 0; b = 0; c = 0; d = 0;
     9 b+ o, K2 _. N) v; T- t8 J
446.                 for (n = 0; n <= 3; n++)
     ( `: a. H" L! G% R& q& T- h; M8 C9 b8 ?
447.                 {
     2 [! i) B  I9 H% O8 i5 O& Y
448.                     a = (buf[n] << (n * 8)) | a;
     
449.                     b = (buf[n + 4] << (n * 8)) | b;
     2 x0 J7 S1 L3 q+ j+ @; ?
450.                     c = (buf[n + 4 + 4] << (n * 8)) | c;
     : _8 G9 h. A! d  ~2 _: b$ K* s
451.                     d = (buf[n + 4 + 4 + 4] << (n * 8)) | d;
     
452.                 }
     
453. 
     4 H: S  |* ]# J* ~5 ^
454. 
     
455. 
     
456.                 y = 0;
     
457.                 z = 0;
     
458.                 for (n = 0; n <= 3; n++)
       i0 h4 R9 ^$ `4 C: I
459.                 {
     
460.                     temp_2 = inb[n];
     9 d( @* T+ U) l% {; b
461.                     y = (temp_2 << (n * 8)) | y;
     3 K- C0 V! u# J! A
462.                     temp_2 = inb[n + 4];
     
463.                     z = (temp_2 << (n * 8)) | z;
     5 [& {% @) y$ q4 x
464.                 }
     8 s; @; n/ U3 u- A" V0 d- }
465. 
     4 W& `; n) p% S2 W
466. 
     
467.                 n = 32;
     
468. 
     , Z0 V' U- s) W; `3 B% p4 c3 h
469.                 while (n-- > 0)
     6 V5 }0 \# Z, `. L0 d
470.                 {
     
471.                     z -= ((y << 4) + c) ^ (y + sum) ^ ((y >> 5) + d);
     
472.                     y -= ((z << 4) + a) ^ (z + sum) ^ ((z >> 5) + b);
     % F6 M$ R- p6 d0 i" C5 t
473.                     sum -= cnDelta;
     
474. 
     4 e3 i% A3 |# G1 P( d3 J% E5 V
475.                 }
     
476. 
     
477.                 for (n = 0; n <= 3; n++)
     
478.                 {
     + l0 b2 V1 ^1 w# U8 ]
479.                     outb[n] = System.Convert.ToByte((y >> (n * 8)) & 255);
     
480.                     outb[n + 4] = System.Convert.ToByte((z >> (n * 8)) & 255);
     
481.                 }
     ! j7 I! m+ t( `3 Y9 t' A% j
482. 
     
483.             }
     
484. 
     ) y" ]$ C# S# P9 S  ^( |
485. 
     2 N9 Z/ B% C& |9 ]# p
486.             public string StrEnc(string InString, string Key)//使用增强算法，加密字符串
     2 M7 L# _# f& T: J: t
487.             {
     
488. 
     7 D* g9 W& j4 u* j3 P* S
489.                 byte[] b, outb;
       i, B$ b8 w& }9 z
490.                 byte[] temp = new byte[8], outtemp = new byte[8];
     1 C! v; i. k$ q) |( ?" w) T4 Q/ P
491.                 int n, i, nlen, outlen;
     
492.                 string outstring;
     ( I) [1 U, D# U) w% u! \9 c4 E
493. 
     2 v$ h7 M+ G- c  y' ?
494. 
     
495.                 nlen = lstrlenA(InString) + 1;
     ( C# O4 Q# @6 f$ G) e- N% s
496.                 if (nlen < 8)
     1 d- x& c" m2 N. L4 L6 M
497.                     outlen = 8;
     
498.                 else
     
499.                     outlen = nlen;
     * [  I* v) U6 A: O2 t9 y. J
500.                 b = new byte[outlen];
     
501.                 outb = new byte[outlen];
     + n7 l" H- K5 x! a: u' Z+ D; `$ Z- i
502. 
     3 ~- L! v. x- c/ V; k$ j2 E/ N
503.                 CopyStringToByte(b, InString, nlen);
     
504. 
     
505.                 b.CopyTo(outb, 0);
     : A- S1 u- F# y9 D& M! z+ S7 Z
506. 
     3 \$ p0 {+ F5 n- q) H5 f* e
507.                 for (n = 0; n <= outlen - 8; n = n + 8)
     & \3 L' T' U" c( d$ Z2 C) K
508.                 {
     
509.                     for (i = 0; i < 8; i++) temp[i] = b[i + n];
     ( G0 v. i+ j2 @7 L- ?
510.                     EnCode(temp, outtemp, Key);
     
511.                     for (i = 0; i < 8; i++) outb[i] = outtemp[i];
     
512.                 }
     
513. 
     . |+ @+ X6 q7 d
514.                 outstring = "";
     6 J  c. d, p" \! F+ R
515.                 for (n = 0; n <= outlen - 1; n++)
     
516.                 {
     
517.                     outstring = outstring + outb[n].ToString("X2");
     
518.                 }
     
519.                 return outstring;
     
520.             }
     
521.             public string StrDec(string InString, string Key) //使用增强算法，加密字符串
     ( w* f5 K+ O( y7 m
522.             {
     
523.                 byte[] b, outb;
     $ E4 f9 v/ E: a4 r; n# B2 P! q' s; u
524.                 byte[] temp = new byte[8], outtemp = new byte[8];
     - t. T; B; e8 B3 g7 o( r% h! `
525.                 int n, i, nlen, outlen;
     ( g1 n7 ^) V3 x* g8 p" B6 w
526.                 string temp_string;
     
527.                 StringBuilder c_str;
     
528. 
     % \1 |5 o; e4 v1 o* c+ I
529. 
     
530.                 nlen = InString.Length;
     
531.                 if (nlen < 16) outlen = 16;
     
532.                 outlen = nlen / 2;
     6 \2 P9 P# }, r4 \
533.                 b = new byte[outlen];
     , \( w1 o* C2 }1 I# I  ^
534.                 outb = new byte[outlen];
     5 p! u) l/ z0 z: }7 I) @
535. 
     3 S; W. z4 O6 r: F
536.                 i = 0;
     
537.                 for (n = 1; n <= nlen; n = n + 2)
     
538.                 {
     0 g9 a3 i' \( m+ V5 h
539.                     temp_string = InString.Substring(n - 1, 2);
     1 b1 G2 t( G& U5 a4 \
540.                     b[i] = System.Convert.ToByte(HexToInt(temp_string));
     
541.                     i = i + 1;
     ( {  n1 l; P) u4 }, a
542.                 }
     
543. 
     
544.                 b.CopyTo(outb, 0);
     ' J: ]1 J- ?2 s. j; U# i
545. 
     * R6 E9 f8 C$ _7 v% B
546.                 for (n = 0; n <= outlen - 8; n = n + 8)
     - b* z" a  K/ f7 C7 T$ K: M: ?
547.                 {
     
548.                     for (i = 0; i < 8; i++) temp[i] = b[i + n];
     
549.                     DeCode(temp, outtemp, Key);
     
550.                     for (i = 0; i < 8; i++) outb[i] = outtemp[i];
     
551.                 }
     
552. 
     
553.                 c_str = new StringBuilder("", outlen);
     
554.                 CopyByteToString(c_str, outb, outlen);
     ' e( ?! `; k+ O. S7 E/ v2 W' v
555.                 return c_str.ToString();
     
556. 
     
557.             }
     0 A" `' V+ y9 q. W
558. 
     7 R! }0 Q# B1 q5 F4 c8 n
559. 
       D8 s8 I# ?0 R
560.         }

复制代码

. P+ @8 n. N8 k/ N6 i

唯一锁写入Ukey:

  f- r  Q. x' ^4 a$ H$ d

公网客户端：安装插件

多文件安装版+需要先插入UKEY

$ q" @1 Z/ Q% k2 D' B

插入UKEY

! W+ [* \$ d: d/ I0 g* u* h

登录成功！

九纹龙

很不错哟，谢谢楼主，受教了。