javaWeb UKEY验证类似网银解决方案

汪星人

登录协同工作平台安全解决方案

4 v0 I, s" D/ y; c& V2 T

[摘要]公司领导说登录验证的安全性如何保证，建议采用UKEY验证类似网银解决，调用第三方YT公司产品。

解决方案：

前端页面：

1. <embed id="s_simnew61"  type="application/npsyunew6-plugin" hidden="true"> </embed><!--创建firefox,chrome等插件-->
   ) s" `4 e* g8 U/ G
2.     <script  type="text/javascript" language="javascript" >
   
3.         //加载皮肤
   - K' B0 I0 b6 n1 g3 C5 J
4.         var setTheme = function () {
   & l4 q1 f, J( \( L6 v
5.             Ext.net.DirectMethods.GetThemeUrl(cbTheme.getValue(), {
   
6.                 success: function (result) {
   5 c- F3 Y" p$ m2 ^; T
7.                     Ext.net.ResourceMgr.setTheme(result);
   
8.                 }
   
9.             });
   6 g4 _2 @9 M; }# R: {
10.         };
    
11.         //回车出发
    ) }. }4 r4 x( c( Q7 ?$ p
12.         document.onkeydown = function (event) {
    
13.             e = event ? event : (window.event ? window.event : null);
    ( x0 {: d, l' I% c* I
14.             if (e.keyCode == 13) {
      x# F: v( X7 K2 r
15.                 //执行的方法  
    
16.                 //alert('回车检测到了');
    ; G  `3 O( c2 i$ n! C0 b
17.                 //Ext.net.DirectMethods.Login();
    6 z3 C; a+ i, Y9 d/ L
18.                 login();
    . s, Y- m. `9 l+ x6 F& c. Y% e5 o
19.             }
    ! @" y$ X# g1 q" h( c
20.         }
    
21. 
    
22.         var digitArray = new Array('0', '1', '2', '3', '4', '5', '6', '7', '8', '9', 'a', 'b', 'c', 'd', 'e', 'f');
    
23.         function toHex(n) {
    # w$ S) {* Z+ T7 C7 ]1 Y% S
24.             var result = ''
    0 _1 R; W9 }3 ?+ _) O
25.             var start = true;
    : C6 N$ U; w/ I, T4 A, S) S3 G
26.             for (var i = 32; i > 0; ) {
    / c8 h5 q9 o* e% j
27.                 i -= 4;
    , l8 G& H9 I6 K0 [% w% E
28.                 var digit = (n >> i) & 0xf;
    
29. 
    5 b& b# O# O, S; D4 P  y
30.                 if (!start || digit != 0) {
    
31.                     start = false;
    
32.                     result += digitArray[digit];
    ( ]& k# T5 O2 E: [
33.                 }
    3 e# L! ^( B$ Q- Y. P( ]
34.             }
    
35.             return (result == '' ? '0' : result);
    
36.         }
    
37. 
    ( Z) A4 X# b. @, n: h
38.         var login = function () {
    
39.             var IsCheck = 'N';
    7 U# t- ^$ |; S: t, g- Y$ O
40.             if (window.location.host == "localhost:23111") {
    9 K. ~5 J# G$ S$ j+ R* P8 I+ J+ \
41.                 var DevicePath, ret, n, mylen;
    0 w1 g. C# j& z* y
42.                 try {
    / h! k( ?5 P; w4 I, q" ^
43.                     //建立操作我们的锁的控件对象，用于操作我们的锁
    
44.                     var s_simnew61;
    
45. 
    # k% |% z& v' [- b
46.                     //创建插件或控件
    0 H- K4 Z* w- ^
47.                     if (navigator.userAgent.indexOf("MSIE") > 0 && !navigator.userAgent.indexOf("opera") > -1) {
    
48.                         s_simnew61 = new ActiveXObject("Syunew6A.s_simnew6");
    ' E( b7 b/ a+ b
49.                     }
    . k6 q( w# V) W
50.                     else {
    
51.                         s_simnew61 = document.getElementById('s_simnew61');
    
52.                     }
    
53. 
    
54. 
    
55.                     //查找是否存在锁,这里使用了FindPort函数
    
56.                     DevicePath = s_simnew61.FindPort(0);
    / I, v; I, |7 z) k
57.                     if (s_simnew61.LastError != 0) {
    % U4 l9 ~1 g; X$ ^5 s
58.                         window.alert("没有找到Ukey ,请插入UKey");
    
59.                         //window.location.href = "err.html";
    ! y) R9 ~5 f. _" [+ j# `: ?3 u
60.                         return;
    6 [& l) U: d6 V+ C8 q# g  ^
61.                     }
    ; F+ m6 ]. L, e% K& k
62. 
    ; ?7 Q5 _; b' F9 z: c% b( T
63.                     //这里返回对随机数的HASH结果
    
64.                     frmlogin.return_EncData.value = s_simnew61.EncString(frmlogin.rnd.value, DevicePath);
    0 A7 M, T( Q, Y% t( I3 F
65.                     if (s_simnew61.LastError != 0) {
    & \0 U2 r, }/ b3 L- |+ A" V2 p
66.                         window.alert("Err to StrEnc,ErrCode is:" + s_simnew61.LastError.toString());
    9 R4 p( v& }& `5 m+ ]* N# ^
67.                         return;
    
68.                     }
    
69.                     IsCheck = 'Y';
    ) S2 e1 q, g  `" z0 M
70. 
    / o) t* w5 K( l/ `4 ^- H
71.                     Ext.net.DirectMethods.Login(IsCheck);
    6 }  e# n8 W1 a. h  y" P, L
72. 
    
73.                 } catch (e) {
    2 t- O/ r+ `6 m, f" |
74.                     alert("您在使用外网访问：" + e.name + ": " + e.message + "。可能是没有安装相应的控件或插件");
    
75.                 }
    
76.             } else {
    
77.                 Ext.net.DirectMethods.Login(IsCheck);
    % n+ |" j4 {5 z2 Q! Q9 B: m, _9 a
78.             }
    : V, Z9 J8 ?5 D
79. 
    9 D$ D# e9 F8 P4 C" w
80.         };
    
81.     </script>
    ' t' D. B# A) V4 K
82.     <script type="text/javascript" language="javascript">
    ; B: G- y7 a3 C2 j! I& V
83.         function reloadCode() {
    
84.             var obj = document.getElementById('imgCode');
    4 G& `  w+ e& s1 j3 z
85.             obj.src = "VerifyCode.aspx?";
    
86.         }
    
87. 
    
88.     </script>
    
89. CS代码：
    ( c& q! x8 l6 w6 M- p! R
90. SoftKey2K ytsoftkey;
    1 }+ n! m" a* a
91.        String KeyPath;
    * |# z% Y8 A& [  \- N) v$ @! R$ M
92.         private string _randomcode;
    
93.         /// <summary>
    
94.         /// 随机数
    - n- a5 u5 z  g1 h
95.         /// </summary>
    7 n; ~. A3 l7 O0 |6 k
96.         public string Randomcode
    
97.         {
    
98.             get { return _randomcode; }
    4 `8 T! }% P- r, M( D
99.             set { _randomcode = value; }
    
100.         }
     4 K5 z: I; K  V0 Y1 Q1 y5 c
101.         protected void Page_Load(object sender, EventArgs e)
     
102.         {
     
103.             if (!IsPostBack)
     
104.             {
     : i8 Y) J. A' p7 F
105.                 System.Random random = new System.Random();
     
106.                 Session["rnd"] = rnd.Value = random.Next(0, 2147483646).ToString();
     
107.                 Response.Cookies.Add(new HttpCookie("CheckCode", ""));
     
108.             }
     ! N4 v( V4 D: Z- h! f
109.         }
     ; I6 G5 E9 v, V3 X$ A4 n! |2 `5 a3 T
110. 
     
111.    
       M5 u) t8 g' {4 O8 C$ [( |7 F* e
112.         [DirectMethod]
     1 s) `! r  f8 e4 \& ^+ J! O0 b. u. l$ y
113.         public void Login(string IsCheck)
     
114.         {
     6 d2 b8 @  |& C, A; W
115.             Check(IsCheck) ;
     ! P( K% n( G. a5 R* g9 F
116.         
     
117.         }
     
118.         /// <summary>
     * h( l; M+ Q$ R. e
119.         /// 登录验证
     
120.         /// </summary>
     
121.         /// <param name="IsCheck"></param>
     : v) o6 s) v$ Y
122.         private void Check(string IsCheck)
     6 N, X4 w8 K) R( Q4 u! k
123.         {
     $ W+ ^" [% G- [) ]8 [
124.             if (Request.Cookies["CheckCode"] == null)
     
125.             {
     
126. 
     3 r" z2 G% u! x: D9 L
127.                 Notification.Show(new NotificationConfig
     / s% A3 G3 r( \% ~: J" l( |4 a
128.                 {
     9 k! L$ p- ]6 J. o* j( c+ T
129.                     Title = "提醒",
     $ i: i# J3 v0 i. o
130.                     Icon = Icon.Information,
     
131.                     Html = "<font style='color:red;'>您的浏览器设置已被禁用 Cookies，您必须设置浏览器允许使用 Cookies 选项后才能使用本系统。</font>"
     
132.                 });
     
133.                 return;
     5 i) g3 T3 W5 @" F
134.             }
     
135.             //验证码比较
     
136.             if (String.Compare(Request.Cookies["CheckCode"].Value.ToUpper(), this.txtVerifyCode.Text.ToString().Trim().ToUpper(), true) != 0)
     % r$ Z( l, \( F' p9 t( j
137.             {
     2 d; t  Q6 |& ?2 f5 k- u. Y
138.                 this.txtVerifyCode.SetValue("");
     ! z" s4 o" ]$ J9 ^! }, O
139.                 Notification.Show(new NotificationConfig
     
140.                 {
     
141.                     Title = "提醒",
     
142.                     Icon = Icon.Information,
     
143.                     Html = "<font style='color:red;'>验证码错误，请重新输入</font>"
     
144.                 });
     
145.                 X.AddScript("document.getElementById('imgCode').src='VerifyCode.aspx?';");
     
146.                 return;
     0 e7 B% O8 Q# l2 C' n1 D1 C6 C
147. 
     6 P7 M0 k+ j( U8 a1 ^2 U# o
148. 
     
149.             }
     
150.             else
     
151.             {
     " I1 r& r- z$ r" T
152.                 Utility.MD5 md5 = new Utility.MD5();
     
153.                 DzPlatForm.Model.Users user = new Model.Users();
     & `4 U0 ]/ N# `& m9 i1 w
154.                 user.USERNAME = Utility.Baseclass.SqlFilter(txtUserName.Text.Trim());//过滤危险字符
     $ g( I, \- {- u+ T6 z! S
155.                 user.PASSWORD = md5.MD5Encrypt(txtPassWord.Text.Trim());// md5.MD5Encrypt(Utility.Baseclass.SqlFilter(txtPassWord.Text.Trim()));//密码进行加密
     ; z9 P7 y$ O- M- Y# l
156. 
     - U3 A5 H+ x% c( f  [
157.                 string sql = "select * from [users] where id=1";
       x$ U6 c, p. B8 m7 n
158.                 DataTable dt = DbHelperSQL.Query(sql, null).Tables[0];
     $ s- k! x9 e& u. N. W4 I* ~2 Q
159. 
     $ ~$ P6 v4 H; v3 A. x: l4 B" T
160.                 DzPlatForm.BLL.UserBLL usermgr = new DzPlatForm.BLL.UserBLL();
     
161.                 string UserId = usermgr.LoginCheck(user);
     8 n0 C% o) ]6 U; J, |
162. 
       C" A2 ^9 v, Y9 K" x: w* V" q
163.                 if (UserId != "")
     
164.                 {
     6 V1 U8 y  [) i+ _( X  t8 }3 i
165. 
     4 E8 t- o8 `8 M: f1 w
166.                     Model.LoginLog lg = new Model.LoginLog();
     
167.                     lg.Name = txtUserName.Text.Trim();
     
168.                     lg.Browser = Utility.IpBrowserHelper.getBrowser();
     3 F( D2 j* p) r" }1 u8 n8 \& J4 D
169.                     lg.Ip = Utility.IpBrowserHelper.getIP();
     
170.                     lg.System = Utility.IpBrowserHelper.SystemCheck();
     5 T, t& \4 j* Y' [; M
171.                     BLL.LoginBLL logmgr = new BLL.LoginBLL();
     
172.                     logmgr.LoginInfor(lg);
     ) r0 _8 @0 H' |( `* r
173.                     usermgr.Record();
     - e6 }# n. d+ L- V
174. 
     
175.                     Model.Indentify idf = new Model.Indentify();
     ' b/ T* u- l) \& w
176.                     idf.Userid = int.Parse(UserId);
     
177.                     BLL.IndentifyBLL idmgr = new BLL.IndentifyBLL();
     7 A0 {$ _4 i0 L% N- s( ^
178.                     idmgr.GetIndentify(idf);
     
179.                     Session["userid"] = UserId;
     
180.                     Session["UserCode"] = txtUserName.Text.Trim();
     
181.                     Session["UserName"] = idf.Name;
     % z0 y2 p1 Y& n) o& ]: Y
182.                     Session["utype"] = idf.IsSystem;
     4 F3 x4 W: i; T0 M: t( T- v' B4 p
183.                     Session["uip"] = lg.Ip;
     
184. 
     
185. 
     
186.                     //X.Msg.Show(new MessageBoxConfig
     
187.                     //{
     
188.                     //    Title = "请等待",
     : F  ?/ r. e+ b
189.                     //    Message = "正在加载项",
     # m2 T7 A/ I8 U# c
190.                     //    ProgressText = "初始化中...",
     
191.                     //    Width = 300,
     4 C% ?+ `2 X6 d& @, D- v; i
192.                     //    Progress = true,
     
193.                     //    Closable = false,
     ) n$ m. D, q' m3 V- }; t
194.                     //    AnimEl = this.btnlogin.ClientID
       i0 M- I5 `; U: L7 g
195.                     //});
     
196. 
     
197.                     //this.StartLongAction();
     ! s/ v0 Q" L! Q
198.                     String strData, m_StrEnc, Key, Flag;
     
199. 
     
200.                     Flag = IsCheck;
     # D6 ~" Z7 ], U+ s% p- R
201.                     //Key：即增强算法密钥，这个要与设置在加密锁中的密钥一致
     
202.                     //增强算法密钥可以是每一把都不相同，也可以是都相同，如果是不相同的可以根据用户名在从数据库中获取对应的增强算法密钥，可以根据安全性及自身具体情况而定，这里使用了一个固定的值
     
203.                    // Key = "1234567890ABCDEF1234567890ABCDEF";
     + M+ [! _: H1 E9 ~) r: s
204.                     Key = idf.UkeyCode;
     1 K3 r7 _8 R- ?* S
205.                     //strData：要进行加密的数据
     
206.                     strData = rnd.Value.Trim();//Session["rnd"].ToString();
     
207.                     //'在服务器端对数据进行加密运算
     
208.                     m_StrEnc = Global.m_softkey.StrEnc(strData, Key);
     
209.                     //比较客户端加密锁返回的加密结果与服务端的加密结果是否相符，如果相符就认为是合法用户，由于使用了随机数，从而实现了一次一密的高安全性，可以用于高安全性的身份验证
     9 f) [. z6 L$ \4 x( D$ }0 a/ ~" F
210.                     if (Flag == "N")//内网不需要比对
     
211.                     {
     5 x* M) T$ M: x
212.                         Response.Redirect("Index.aspx");
     
213.                     }
     2 G7 c" Z6 P/ D0 e
214.                     else
     ; p3 v, Q! K/ X8 i! ?. _- ^/ A
215.                     {
     
216.                         if (m_StrEnc == return_EncData.Value)
     0 b+ y8 F& Z! ~- q7 `, w& G. d
217.                         {
     9 q1 W3 T  p# z' |' g) b( H0 H0 w
218. 
     
219.                             Response.Redirect("Index.aspx");
     
220.                         }
     
221.                         else
     
222.                         {
     : A$ z# o7 ?0 D  j* _0 e
223.                             Notification.Show(new NotificationConfig
     
224.                             {
     3 v4 J4 C. {! F! V% c) @
225.                                 Title = "提醒",
     ) j3 D- h1 M) }% {1 _) K
226.                                 Icon = Icon.Information,
     0 r$ f9 f6 s& i) t/ T7 c; s% y
227.                                 Html = "<font style='color:red;'>该用户不是合法用户!</font>"
     
228.                             });
     
229.                         }
     % p7 W2 g/ c" t
230. 
     
231.                     }
     7 \4 k! R0 ?9 r
232. 
     
233.                 }
     
234.                 else
     & b3 K# C* @/ @9 z( j1 Q5 K3 \
235.                 {
     
236. 
     : V1 o- ~" v2 {# c& \
237.                     Notification.Show(new NotificationConfig
     % B2 ~) h, m( I
238.                     {
     
239.                         Title = "提醒",
     
240.                         Icon = Icon.Information,
     
241.                         Html = "<font style='color:red;'>帐号或者密码有误,请重新输入!</font>"
     - p: }+ P0 W" Z% i  a0 u! e  P
242. 
     ! g4 B. y! n! T9 G( W$ f
243.                     });
     
244.                     X.AddScript("document.getElementById('imgCode').src='VerifyCode.aspx?';");
     8 U0 G: M" G) M( Q
245.                 }
     
246. 
     
247.             }
     
248.         }
     
249.         /// <summary>
     
250.         /// 开始计算任务
     4 u4 A# H. J0 j4 i( p
251.         /// </summary>
     / W* Q4 _9 `0 X
252.         private void StartLongAction()
     
253.         {
     5 f' m; G, R  W9 j1 Q
254.             this.Session["Task1"] = 0;
     
255.             ThreadPool.QueueUserWorkItem(LongAction);
     # G* N$ V" R5 f  G1 D' h" c0 |
256. 
     3 \5 Y7 ]3 t4 L- N  [; x7 I- p
257.             this.TaskManager1.StartTask("Task1");
     . Q& [1 L* n+ W* t$ S( a0 I
258.         }
     8 A; u: z: w4 _9 a
259.         /// <summary>
     - ]8 G# n- w) m4 s8 h
260.         /// 计时器
     
261.         /// </summary>
     7 v& a( z; P8 Q% L% @) b/ a
262.         /// <param name="state"></param>
     ( n+ u" c) s8 b) A7 U
263.         private void LongAction(object state)
     , {  {2 Y  u, y2 b9 M- D7 L- F
264.         {
     
265.             for (int i = 0; i < 100; i++)
     
266.             {
     
267.                 Thread.Sleep(10);
     
268.                 this.Session["Task1"] = i + 1;
     2 I7 P3 E% d0 t3 o
269.             }
     
270.             this.Session.Remove("Task1");
     
271.         }
     
272.         /// <summary>
     ! f( w+ i5 V7 _( e
273.         /// 刷新进度条
     5 G: ~) `1 O! u9 }7 Z6 a
274.         /// </summary>
     
275.         /// <param name="sender"></param>
     
276.         /// <param name="e"></param>
     
277.         protected void RefreshProgress(object sender, DirectEventArgs e)
     ; g' K' N8 p, c0 n5 P6 Z
278.         {
     
279.             object progress = this.Session["Task1"];
     
280.             if (progress != null)
     
281.             {
     7 `7 ]  z2 `. W, \+ \
282.                 X.Msg.UpdateProgress(((int)progress) / 100f, string.Format(" {0} % {1}", progress.ToString(), 100));
     9 l( ]# a) j; @% a8 g
283.             }
     , W6 t+ H& ^* c* Q
284.             else
     
285.             {
     , @( h: f3 j8 t2 E$ K
286.                 this.TaskManager1.StopTask("Task1");
     
287.                 X.MessageBox.Hide();
     
288.                 Response.Redirect("Index.aspx");
     # a! z6 k$ f1 K' S
289.             }
     
290.         }
     
291.         /// <summary>
     , T2 a4 g8 r: Z; N6 \& ?# T
292.         /// 更换皮肤
     3 l- T( _% [! D8 W6 A
293.         /// </summary>
     0 _$ L- \" D  F$ s! g0 |2 u
294.         /// <param name="theme"></param>
     
295.         /// <returns></returns>
     8 U4 d+ }) S0 H/ m+ P: @! k) \2 x
296.         public string GetThemeUrl(string theme)
     $ F" j; ]3 s/ \' I
297.         {
     0 m- s' f5 z. U  d2 N9 ?
298.             Theme temp = (Theme)Enum.Parse(typeof(Theme), theme);
     
299.             this.Session["Ext.Net.Theme"] = temp;
     
300.             return (temp == Ext.Net.Theme.Default) ? "Default" : X.ResourceManager.GetThemeUrl(temp);
     
301.         }
     
302. 
     $ a- ^6 i$ Y0 z3 x6 @" D
303.     }
     
304. 
     
305. 服务端代码：Global.asax
     
306.         public class SoftKey
     
307.         {
     
308.             [DllImport("kernel32.dll")]
     
309.             public static extern int lstrlenA(string InString);
     
310.             [DllImport("kernel32.dll", EntryPoint = "RtlMoveMemory")]
     ) [$ l5 Q8 d. o; ?9 P% n
311.             public static extern void CopyStringToByte(byte[] pDest, string pSourceg, int ByteLenr);
     
312.             [DllImport("kernel32.dll", EntryPoint = "RtlMoveMemory")]
     
313.             public static extern void CopyByteToString(StringBuilder pDest, byte[] pSource, int ByteLenr);
       M. F7 l  [$ {" L. t. i/ |  {& C1 |
314. 
     
315.             //以下用于将16进制字符串转化为无符号长整型
     " a1 d9 o8 A! ~3 l
316.             private uint HexToInt(string s)
     
317.             {
     
318.                 string[] hexch = { "0", "1", "2", "3", "4", "5", "6", "7",
     7 e+ E8 |/ G3 Y" j0 r# s
319.                                                                        "8", "9", "A", "B", "C", "D", "E", "F"};
     
320.                 s = s.ToUpper();
     
321.                 int i, j;
       C6 d0 B9 \  H3 G; b3 Q) w" \
322.                 int r, n, k;
     
323.                 string ch;
     
324. 
     ! ^! J, ?7 u7 @  c4 N0 j
325.                 k = 1; r = 0;
     & ~/ z' b/ P" @8 X1 @( {
326.                 for (i = s.Length; i > 0; i--)
     ; z# Q/ P% _: _, D
327.                 {
     
328.                     ch = s.Substring(i - 1, 1);
     8 S* b: |/ b- p  }! \
329.                     n = 0;
     6 b+ D3 v' p1 \1 O/ X( X
330.                     for (j = 0; j < 16; j++)
     7 u# Q4 p2 t5 `' \7 ?9 `6 a
331.                         if (ch == hexch[j])
     2 S: `' E) }3 ?: v+ g  b. o" L0 q. p
332.                             n = j;
     , x/ l; a& B  I3 c" v& b* `
333.                     r += (n * k);
     
334.                     k *= 16;
     ! c' s8 D6 A; ]* K" o
335.                 }
     
336.                 return unchecked((uint)r);
     + y2 m% }4 q, B1 D: M2 u, y' I2 S
337.             }
     9 ?+ N2 U2 t7 O- e$ s% i
338. 
     . D& F7 t5 N* }
339. 
     
340.             public void EnCode(byte[] inb, byte[] outb, string Key)
     
341.             {
     
342. 
     ; F! W! T  p; [2 |! x2 n
343.                 UInt32 cnDelta, y, z, a, b, c, d, temp_2;
     
344.                 UInt32[] buf = new UInt32[16];
     & Y1 W% O( I6 I
345.                 int n, i, nlen;
     
346.                 UInt32 sum;
     
347.                 //UInt32 temp, temp_1;
     
348.                 string temp_string;
     
349. 
     # T% u! X9 R6 s2 i8 ]! U8 L3 R
350. 
     ! H7 Z* p5 ^1 O% [1 v
351.                 cnDelta = 2654435769;
     * k& [5 `3 p- J7 |5 T0 W
352.                 sum = 0;
     2 J2 c9 D# g) G; P$ N* F3 g" q
353. 
     0 A9 q+ g7 t7 L9 ^
354.                 nlen = Key.Length;
     
355.                 i = 0;
       E; r: p  i7 q1 Z0 ~' W
356.                 for (n = 1; n <= nlen; n = n + 2)
     9 v! a& j4 G$ s0 d7 \
357.                 {
     ) C; R2 R, ^' l1 `, A
358.                     temp_string = Key.Substring(n - 1, 2);
     
359.                     buf[i] = HexToInt(temp_string);
     
360.                     i = i + 1;
     
361.                 }
     
362.                 a = 0; b = 0; c = 0; d = 0;
     ; `5 f6 ^5 i9 ^" w% a
363.                 for (n = 0; n <= 3; n++)
     
364.                 {
     " R$ |" h, l9 u- K" M# B! }
365.                     a = (buf[n] << (n * 8)) | a;
     $ J; u4 t% b, ]0 v+ c/ e+ a3 K! e
366.                     b = (buf[n + 4] << (n * 8)) | b;
     - f! C5 W  b" f- E
367.                     c = (buf[n + 4 + 4] << (n * 8)) | c;
     
368.                     d = (buf[n + 4 + 4 + 4] << (n * 8)) | d;
     
369.                 }
     ) x  U& z# t0 {6 O+ Z: w6 i0 G0 @
370. 
     
371. 
     
372. 
     : W' n9 t" a4 j* D+ @: b3 l
373.                 y = 0;
     
374.                 z = 0;
     5 C$ R- Z& D% |  ]
375.                 for (n = 0; n <= 3; n++)
     5 A$ I: W+ _' C( T$ w
376.                 {
     / g! t! ~  G" C# D# N! v0 F
377.                     temp_2 = inb[n];
     / p+ Z9 h: x/ R
378.                     y = (temp_2 << (n * 8)) | y;
     ' F6 w3 U6 o1 m9 N' p% B2 |
379.                     temp_2 = inb[n + 4];
     
380.                     z = (temp_2 << (n * 8)) | z;
     
381.                 }
     
382. 
     
383. 
     1 q/ T* M  `9 F. ]9 P
384.                 n = 32;
     ) V) u3 `0 I. n5 }2 ^$ U
385. 
     
386.                 while (n > 0)
     8 v6 w  q3 b+ }% D: R. V
387.                 {
     
388.                     sum = cnDelta + sum;
     
389. 
     ! T- P" e, T2 G
390.                     /*temp = (z << 4) & 0xFFFFFFFF;
     
391.                     temp = (temp + a) & 0xFFFFFFFF;
     
392.                     temp_1 = (z + sum) & 0xFFFFFFFF;
     $ p8 T4 X6 W' L; b
393.                     temp = (temp ^ temp_1) & 0xFFFFFFFF;
     
394.                     temp_1 = (z >> 5) & 0xFFFFFFFF;
     
395.                     temp_1 = (temp_1 + b) & 0xFFFFFFFF;
     
396.                     temp = (temp ^ temp_1) & 0xFFFFFFFF;
     * u6 U, Y# k. K- l1 z' }
397.                     temp = (temp + y) & 0xFFFFFFFF;
     * M2 j$ b4 C: n" P  r2 `
398.                     y = temp & 0xFFFFFFFF;*/
     5 t* t1 p, z; n: H- Y  B& w
399.                     y += ((z << 4) + a) ^ (z + sum) ^ ((z >> 5) + b);
     
400. 
     
401.                     /*temp = (y << 4) & 0xFFFFFFFF;
     
402.                     temp = (temp + c) & 0xFFFFFFFF;
     
403.                     temp_1 = (y + sum) & 0xFFFFFFFF;
     
404.                     temp = (temp ^ temp_1) & 0xFFFFFFFF;
     ; n% t, _. [( S
405.                     temp_1 = (y >> 5) & 0xFFFFFFFF;
     
406.                     temp_1 = (temp_1 + d) & 0xFFFFFFFF;
     ! x! T" T" }- N, K: H- v
407.                     temp = (temp ^ temp_1) & 0xFFFFFFFF;
     0 O; ]  E1 f2 R+ k
408.                     temp = (z + temp) & 0xFFFFFFFF;
     
409.                     z = temp & 0xFFFFFFFF;*/
     5 o9 G0 z. w$ e5 _( E0 I: z+ i! h
410.                     z += ((y << 4) + c) ^ (y + sum) ^ ((y >> 5) + d);
     3 i) {- |; N: r- I: i
411.                     n = n - 1;
     
412. 
     
413.                 }
     
414. 
       |+ r( z  h" \0 a* t
415.                 for (n = 0; n <= 3; n++)
     0 m! n* K/ _( D/ P2 E
416.                 {
     . i1 H9 `$ `5 n" g
417.                     outb[n] = System.Convert.ToByte((y >> (n * 8)) & 255);
     & q3 ]& |& ^9 q7 Z$ Q& K
418.                     outb[n + 4] = System.Convert.ToByte((z >> (n * 8)) & 255);
     ; l3 _. `- o1 G; I2 x
419.                 }
     $ ~/ ^% T, m4 ~; m! r& j0 x4 C% J
420. 
     
421.             }
     5 ~! A( X0 o+ N! r
422. 
     ( ]1 d6 K$ N0 [/ a
423.             public void DeCode(byte[] inb, byte[] outb, string Key)
     , V$ F. U7 \* C0 u: l; g
424.             {
     
425. 
     7 ~7 r1 l# C+ S2 n6 X% t7 ?
426.                 UInt32 cnDelta, y, z, a, b, c, d, temp_2;
     8 H& c+ `7 `, Z( x
427.                 UInt32[] buf = new UInt32[16];
     
428.                 int n, i, nlen;
     
429.                 UInt32 sum;
     7 w/ [6 z( h- l" _; b5 K
430.                 //UInt32 temp, temp_1;
     
431.                 string temp_string;
     
432. 
     / x* h* K0 ~1 X$ ~1 G! [
433. 
     
434.                 cnDelta = 2654435769;
     # H& v3 v4 y5 [( Y; r- F
435.                 sum = 0xC6EF3720;
     / t+ v, j2 E9 g6 j3 m6 w
436. 
     
437.                 nlen = Key.Length;
     6 e* ~" H/ Z5 U3 ], d- i3 i
438.                 i = 0;
     7 r" \0 H* V0 K: Q/ r; x+ K
439.                 for (n = 1; n <= nlen; n = n + 2)
     3 p7 s6 k; o7 R2 o5 J5 o) H+ ^
440.                 {
     / I4 u% U' [; A% O) ^# e/ C" ^
441.                     temp_string = Key.Substring(n - 1, 2);
     % [* S2 Z* u' ?
442.                     buf[i] = HexToInt(temp_string);
     
443.                     i = i + 1;
     
444.                 }
     * b, l) H2 A: j! n. `6 _
445.                 a = 0; b = 0; c = 0; d = 0;
     
446.                 for (n = 0; n <= 3; n++)
     
447.                 {
     ( n$ R' h8 ]/ b$ M
448.                     a = (buf[n] << (n * 8)) | a;
     
449.                     b = (buf[n + 4] << (n * 8)) | b;
     
450.                     c = (buf[n + 4 + 4] << (n * 8)) | c;
     
451.                     d = (buf[n + 4 + 4 + 4] << (n * 8)) | d;
     
452.                 }
     . m  J2 @2 b, V- F
453. 
     
454. 
     5 {' c: S6 Y2 G1 a1 Z
455. 
     
456.                 y = 0;
     
457.                 z = 0;
     
458.                 for (n = 0; n <= 3; n++)
     $ I2 m) z# H7 e, |: Q
459.                 {
     # }7 `1 q, O  f2 ^3 b
460.                     temp_2 = inb[n];
     $ Z6 ?4 o- J2 X% h% m) ^& G6 C3 \
461.                     y = (temp_2 << (n * 8)) | y;
     
462.                     temp_2 = inb[n + 4];
     
463.                     z = (temp_2 << (n * 8)) | z;
     
464.                 }
     
465. 
     
466. 
     8 d/ V, h4 e. k& ]  J" W6 M
467.                 n = 32;
     - [* L% ?* v* B; I7 Q
468. 
     & h0 H2 S0 ~4 t) g" q/ T1 i
469.                 while (n-- > 0)
     
470.                 {
     " G6 N! @& |( ?
471.                     z -= ((y << 4) + c) ^ (y + sum) ^ ((y >> 5) + d);
     
472.                     y -= ((z << 4) + a) ^ (z + sum) ^ ((z >> 5) + b);
     " a1 O8 p: G7 }2 e
473.                     sum -= cnDelta;
     & r+ f% P" K, s- \4 Q
474. 
     
475.                 }
     " z8 ^; N  M! \: |( P$ U
476. 
     ' J2 n4 T8 h* W2 A7 U/ m
477.                 for (n = 0; n <= 3; n++)
     8 u& ^6 o# }, ?' A3 t
478.                 {
     
479.                     outb[n] = System.Convert.ToByte((y >> (n * 8)) & 255);
     
480.                     outb[n + 4] = System.Convert.ToByte((z >> (n * 8)) & 255);
     
481.                 }
     
482. 
     
483.             }
     
484. 
     ! g, d( `" S( y8 B# x5 Q' m
485. 
     
486.             public string StrEnc(string InString, string Key)//使用增强算法，加密字符串
     ) [' B" b5 |/ w# b- S, f
487.             {
     : F3 u7 _1 x; c& A
488. 
     , |, r2 y/ W$ H$ [  M0 d
489.                 byte[] b, outb;
     
490.                 byte[] temp = new byte[8], outtemp = new byte[8];
     ! J' k3 h, d/ A4 b( W% ^: X* q, P
491.                 int n, i, nlen, outlen;
     
492.                 string outstring;
     8 _) t1 e+ T1 m8 l1 o
493. 
     6 p" f8 F( d" V8 _( \% m
494. 
     
495.                 nlen = lstrlenA(InString) + 1;
     
496.                 if (nlen < 8)
     6 y/ H- E6 J% h3 Z
497.                     outlen = 8;
     $ D* i3 c& S8 f" r
498.                 else
     
499.                     outlen = nlen;
     5 O. ^7 L4 p6 c* j
500.                 b = new byte[outlen];
     
501.                 outb = new byte[outlen];
     
502. 
     
503.                 CopyStringToByte(b, InString, nlen);
     1 c1 g( L6 h/ M3 n4 W8 e) L
504. 
     
505.                 b.CopyTo(outb, 0);
     + c* ~" k2 `) \' M, A- g
506. 
     7 N" ?% z! S' @2 w
507.                 for (n = 0; n <= outlen - 8; n = n + 8)
     
508.                 {
     
509.                     for (i = 0; i < 8; i++) temp[i] = b[i + n];
     * P. r% E# D1 K6 f( Z$ U
510.                     EnCode(temp, outtemp, Key);
     - ]7 H9 }( I5 l+ }
511.                     for (i = 0; i < 8; i++) outb[i] = outtemp[i];
     
512.                 }
     
513. 
     + `4 G+ R1 U& t0 {, J) \* S
514.                 outstring = "";
     ! s* v3 X* ]0 }1 `$ f
515.                 for (n = 0; n <= outlen - 1; n++)
     ( }$ r* p' p. }3 D: f' @0 C6 _
516.                 {
     
517.                     outstring = outstring + outb[n].ToString("X2");
     
518.                 }
     ; _5 H8 A8 x, x. [. ^- v
519.                 return outstring;
     0 q% E6 M& G( B4 k. K0 o( s2 E
520.             }
     
521.             public string StrDec(string InString, string Key) //使用增强算法，加密字符串
     
522.             {
     ) p1 b4 |" D% @. e3 \
523.                 byte[] b, outb;
     , d  l( Z: L+ }4 P
524.                 byte[] temp = new byte[8], outtemp = new byte[8];
     2 Y! I4 D) G) }; X1 q7 A0 R
525.                 int n, i, nlen, outlen;
     
526.                 string temp_string;
     
527.                 StringBuilder c_str;
     1 m$ X' ?( Q$ }- U. ^1 T
528. 
     + t, j. w! M. d# p; x" k0 a" L
529. 
     
530.                 nlen = InString.Length;
     2 @' ^4 R7 C% t+ J- n; U, ~8 A( |
531.                 if (nlen < 16) outlen = 16;
     & Q9 }) N" E) k- b
532.                 outlen = nlen / 2;
     
533.                 b = new byte[outlen];
     
534.                 outb = new byte[outlen];
     5 ?' u8 J) f0 \  s/ R
535. 
     
536.                 i = 0;
     
537.                 for (n = 1; n <= nlen; n = n + 2)
     & ?9 j4 S9 [- \0 v0 y  P% r
538.                 {
     
539.                     temp_string = InString.Substring(n - 1, 2);
     
540.                     b[i] = System.Convert.ToByte(HexToInt(temp_string));
     5 _# S2 d- w% i2 i+ ~( V- y
541.                     i = i + 1;
     
542.                 }
     1 u5 C1 q, |5 Y  v0 Q
543. 
     - _+ J: |9 w8 ?- S  B- h
544.                 b.CopyTo(outb, 0);
     
545. 
     
546.                 for (n = 0; n <= outlen - 8; n = n + 8)
     8 \0 U+ E3 j9 R( M0 d0 x  l
547.                 {
     
548.                     for (i = 0; i < 8; i++) temp[i] = b[i + n];
     / }1 ]3 j( T4 z( v5 e
549.                     DeCode(temp, outtemp, Key);
     * i* X) S- v* S' Z
550.                     for (i = 0; i < 8; i++) outb[i] = outtemp[i];
     
551.                 }
     
552. 
       S) E" b  ?" T$ e
553.                 c_str = new StringBuilder("", outlen);
     
554.                 CopyByteToString(c_str, outb, outlen);
     . i  L' ^; J4 H4 Y' G* \) b" p
555.                 return c_str.ToString();
     
556. 
     . [% }8 G- f- ~+ g' l
557.             }
     
558. 
     & ]* o2 |! r5 `- P* y7 P. T
559. 
     
560.         }

复制代码

) e' C' l% B! H  r# x6 L
! x9 k/ l, w$ s* Z! H) A2 Z

唯一锁写入Ukey:

4 ~& t4 F4 r- [* s( I

公网客户端：安装插件

多文件安装版+需要先插入UKEY

插入UKEY

, J1 b) x5 n/ d$ ], H) b( h! H

登录成功！

九纹龙

很不错哟，谢谢楼主，受教了。