javaWeb UKEY验证类似网银解决方案

汪星人

登录协同工作平台安全解决方案

[摘要]公司领导说登录验证的安全性如何保证，建议采用UKEY验证类似网银解决，调用第三方YT公司产品。

解决方案：

前端页面：

1. <embed id="s_simnew61"  type="application/npsyunew6-plugin" hidden="true"> </embed><!--创建firefox,chrome等插件-->
     S# J  j8 M5 [$ I1 ?5 H
2.     <script  type="text/javascript" language="javascript" >
   - G$ v" b6 E1 O0 z) I5 b5 R
3.         //加载皮肤
   
4.         var setTheme = function () {
   
5.             Ext.net.DirectMethods.GetThemeUrl(cbTheme.getValue(), {
   
6.                 success: function (result) {
   
7.                     Ext.net.ResourceMgr.setTheme(result);
   ! Z8 }, z0 z% q% e
8.                 }
   # u3 Q3 C  _$ q+ r7 v1 ]# I
9.             });
   ! s7 G* A' c; c1 L4 M
10.         };
    5 [# X. G. T  U  p2 {3 p
11.         //回车出发
    
12.         document.onkeydown = function (event) {
    8 V* I/ `" T) a, z( R0 I! z
13.             e = event ? event : (window.event ? window.event : null);
    $ N: P+ B# I5 [, o
14.             if (e.keyCode == 13) {
    
15.                 //执行的方法  
    5 E/ B+ s, P8 ?* Z
16.                 //alert('回车检测到了');
      x7 j  I. u3 A2 m7 S" O
17.                 //Ext.net.DirectMethods.Login();
    1 W# y  F' w) n' {  X. s% A) c! Y
18.                 login();
    1 L3 r; t$ ?; }2 D" ~
19.             }
    
20.         }
    
21. 
    
22.         var digitArray = new Array('0', '1', '2', '3', '4', '5', '6', '7', '8', '9', 'a', 'b', 'c', 'd', 'e', 'f');
    : m  a: P9 f  p
23.         function toHex(n) {
    5 h, R7 W* r3 z# n# {
24.             var result = ''
    ! Z; A. d4 w  K: J* j
25.             var start = true;
    
26.             for (var i = 32; i > 0; ) {
    0 f& p2 F% `# S8 g0 B/ `! x5 {& m
27.                 i -= 4;
    5 S. r, k2 @' G- O& B* c* p
28.                 var digit = (n >> i) & 0xf;
    
29. 
    9 O6 Y3 D1 h: z
30.                 if (!start || digit != 0) {
    
31.                     start = false;
    ' a1 @, e' V* c1 W7 G! {4 _5 e  C
32.                     result += digitArray[digit];
    0 c) R; b4 D9 H, Y$ a" U
33.                 }
    
34.             }
    $ m, E6 p- D! i4 J0 K) }/ h
35.             return (result == '' ? '0' : result);
    
36.         }
    
37. 
    : Q$ E( o: b) t" ]5 o/ L
38.         var login = function () {
    7 y$ E- {- H* l7 r3 A
39.             var IsCheck = 'N';
    1 j+ ?3 t; t( a) ~; W* G3 l
40.             if (window.location.host == "localhost:23111") {
    9 w/ U( W# K2 q0 d- ^( k! W/ B) k( f
41.                 var DevicePath, ret, n, mylen;
    
42.                 try {
    / Z3 `4 d" u( B3 j4 E$ i
43.                     //建立操作我们的锁的控件对象，用于操作我们的锁
    . \9 Z# E5 @( t+ X2 m6 d% v+ i  z
44.                     var s_simnew61;
    
45. 
    
46.                     //创建插件或控件
    
47.                     if (navigator.userAgent.indexOf("MSIE") > 0 && !navigator.userAgent.indexOf("opera") > -1) {
    ! j- p8 W; C. t4 B
48.                         s_simnew61 = new ActiveXObject("Syunew6A.s_simnew6");
    8 @+ g* \) ~0 |) C
49.                     }
    6 U& G$ \4 @: l7 J3 c
50.                     else {
    ( V. ]1 w0 _- s6 F. A( ~. ?( \
51.                         s_simnew61 = document.getElementById('s_simnew61');
    ' k# x$ T2 P. X
52.                     }
    . X  x4 b; ]: ]9 o
53. 
    : w1 o' v2 D5 Y/ m& r2 \$ `
54. 
    
55.                     //查找是否存在锁,这里使用了FindPort函数
    9 w4 K  K1 |' Y
56.                     DevicePath = s_simnew61.FindPort(0);
    
57.                     if (s_simnew61.LastError != 0) {
    1 F. x; m6 \6 f* Y0 v& q
58.                         window.alert("没有找到Ukey ,请插入UKey");
    
59.                         //window.location.href = "err.html";
    # N- B# j/ k+ X9 e
60.                         return;
    
61.                     }
    : J; \/ o" s7 j
62. 
    
63.                     //这里返回对随机数的HASH结果
    ( d  \6 c2 d; F4 x9 g; z/ O; n4 M
64.                     frmlogin.return_EncData.value = s_simnew61.EncString(frmlogin.rnd.value, DevicePath);
    
65.                     if (s_simnew61.LastError != 0) {
    8 N9 z/ H* }1 b& o+ J3 _  `
66.                         window.alert("Err to StrEnc,ErrCode is:" + s_simnew61.LastError.toString());
    
67.                         return;
    1 ]! ~$ f# x- h3 X
68.                     }
    7 q1 g$ y  J# v- ~1 P' H$ |5 \3 t
69.                     IsCheck = 'Y';
    
70. 
    # q0 M/ P& F' S' m5 I
71.                     Ext.net.DirectMethods.Login(IsCheck);
    
72. 
    ' T. V/ s& I* c5 F  J0 w1 h) T
73.                 } catch (e) {
    
74.                     alert("您在使用外网访问：" + e.name + ": " + e.message + "。可能是没有安装相应的控件或插件");
    + c0 H" P0 v! [8 @
75.                 }
    1 T' ?+ @3 d6 F9 g9 X; u6 X5 `+ d
76.             } else {
    0 I1 a" a% ^7 x
77.                 Ext.net.DirectMethods.Login(IsCheck);
    
78.             }
    
79. 
    
80.         };
    
81.     </script>
    1 Z2 S7 m# D0 p: O6 L6 C3 Z3 c
82.     <script type="text/javascript" language="javascript">
    . Z6 b: y  G4 O  I" J# `& o7 H
83.         function reloadCode() {
    
84.             var obj = document.getElementById('imgCode');
    
85.             obj.src = "VerifyCode.aspx?";
    
86.         }
    
87. 
    4 _5 |5 `+ f4 I8 f: d# e
88.     </script>
    
89. CS代码：
    8 z0 A# P$ ]! `; {. l0 Z, V  R+ g
90. SoftKey2K ytsoftkey;
    
91.        String KeyPath;
    
92.         private string _randomcode;
    
93.         /// <summary>
    
94.         /// 随机数
    0 }* R8 i/ m( F; e
95.         /// </summary>
    * P/ _% @- R  k. E# n
96.         public string Randomcode
    $ z+ x& \( H2 f4 Y# g
97.         {
    % A2 h! B" b- \7 @1 U) G$ `
98.             get { return _randomcode; }
    : t; V2 m9 A: y2 S( u
99.             set { _randomcode = value; }
    
100.         }
     ; u  n8 a7 E8 e) u- m
101.         protected void Page_Load(object sender, EventArgs e)
     ' N; o7 z. }+ K% B$ H, c
102.         {
     
103.             if (!IsPostBack)
     # D  l5 e- [7 ~$ u/ c
104.             {
     
105.                 System.Random random = new System.Random();
     
106.                 Session["rnd"] = rnd.Value = random.Next(0, 2147483646).ToString();
     ; u, E# K, N. ?# q' _# r
107.                 Response.Cookies.Add(new HttpCookie("CheckCode", ""));
     ' j' }/ }  y# F" G* [
108.             }
     # w" @" F1 U) ~
109.         }
     * R+ `$ F, K, w( Y7 P+ c) i, y! z
110. 
     ' d2 U: `" }5 S3 Q) _
111.    
     
112.         [DirectMethod]
     4 l& O* }/ Y# ~+ ^
113.         public void Login(string IsCheck)
     ' X1 ]. h" G3 y- v/ P. r" v2 W
114.         {
     
115.             Check(IsCheck) ;
     8 ~5 O8 l$ f8 e: m( W' B
116.         
     ) o7 |3 R- J' J) L9 h. I) Y5 @- L
117.         }
     
118.         /// <summary>
     # |9 P4 H, D  g3 `& k6 M* `3 G
119.         /// 登录验证
     8 }5 n9 g5 X+ i% u2 S
120.         /// </summary>
     
121.         /// <param name="IsCheck"></param>
     
122.         private void Check(string IsCheck)
     / L0 r6 n3 S( a) y+ S" k
123.         {
     3 a5 K, Z7 l9 i0 q( I
124.             if (Request.Cookies["CheckCode"] == null)
     
125.             {
     ( k( X! w3 m, o9 b0 e
126. 
     % _; P5 p7 n# N3 N: n
127.                 Notification.Show(new NotificationConfig
     ' }7 E% Y/ C6 w8 Z: |  b/ I. q" m/ u
128.                 {
     . }4 Y! p2 y7 _6 r7 q- U4 Q* A# h
129.                     Title = "提醒",
     
130.                     Icon = Icon.Information,
     3 L3 S# F' ?7 D9 M
131.                     Html = "<font style='color:red;'>您的浏览器设置已被禁用 Cookies，您必须设置浏览器允许使用 Cookies 选项后才能使用本系统。</font>"
     
132.                 });
     . ?/ @$ c5 r& t8 c
133.                 return;
     ( \9 ^1 ]. y/ B+ h5 S- R4 N' t
134.             }
     3 g, c/ t& N8 q- Z* r. {
135.             //验证码比较
     
136.             if (String.Compare(Request.Cookies["CheckCode"].Value.ToUpper(), this.txtVerifyCode.Text.ToString().Trim().ToUpper(), true) != 0)
     
137.             {
     $ u# ~5 t5 ^+ u2 H9 ?- D/ s* S
138.                 this.txtVerifyCode.SetValue("");
     8 U& E+ p# R4 B0 i* m
139.                 Notification.Show(new NotificationConfig
     " {4 t2 Q5 }' L' T5 e
140.                 {
     
141.                     Title = "提醒",
     0 I; E/ p( D- A& M9 W
142.                     Icon = Icon.Information,
     
143.                     Html = "<font style='color:red;'>验证码错误，请重新输入</font>"
     
144.                 });
     1 U+ k- A$ M7 A( p' G" E1 b9 L' \: c
145.                 X.AddScript("document.getElementById('imgCode').src='VerifyCode.aspx?';");
     * ]3 I) ]+ n9 a  v& p
146.                 return;
     ( @6 E7 j5 Y0 R9 z
147. 
     8 s+ T5 t( n7 Y* L: ^) n5 d: N
148. 
     
149.             }
     $ B8 z8 q+ o& q) K% f
150.             else
     
151.             {
     % p% P- n) f9 g2 {5 G, x6 H
152.                 Utility.MD5 md5 = new Utility.MD5();
     
153.                 DzPlatForm.Model.Users user = new Model.Users();
     
154.                 user.USERNAME = Utility.Baseclass.SqlFilter(txtUserName.Text.Trim());//过滤危险字符
     
155.                 user.PASSWORD = md5.MD5Encrypt(txtPassWord.Text.Trim());// md5.MD5Encrypt(Utility.Baseclass.SqlFilter(txtPassWord.Text.Trim()));//密码进行加密
     
156. 
     
157.                 string sql = "select * from [users] where id=1";
     7 a) P: J+ J# F" w; r
158.                 DataTable dt = DbHelperSQL.Query(sql, null).Tables[0];
     9 d- j  E' {- k+ B6 f( q
159. 
     ! R$ d9 [9 Q; c
160.                 DzPlatForm.BLL.UserBLL usermgr = new DzPlatForm.BLL.UserBLL();
       O3 {1 r+ k- V1 {3 E& d: K
161.                 string UserId = usermgr.LoginCheck(user);
     
162. 
     ! k, f& |" O* ~9 V: h2 c
163.                 if (UserId != "")
     + O+ N- a5 a/ m. ?$ e: d& \& \
164.                 {
     % v! b# D2 k$ z# h% r
165. 
     4 A7 p: d; L; x
166.                     Model.LoginLog lg = new Model.LoginLog();
     , z' J( h+ S. E5 y3 V- H5 A$ G
167.                     lg.Name = txtUserName.Text.Trim();
     
168.                     lg.Browser = Utility.IpBrowserHelper.getBrowser();
     
169.                     lg.Ip = Utility.IpBrowserHelper.getIP();
     6 \- b, b% A9 `3 G' t4 H9 @
170.                     lg.System = Utility.IpBrowserHelper.SystemCheck();
     5 O0 f/ I: _& f( g2 l( q- F2 m
171.                     BLL.LoginBLL logmgr = new BLL.LoginBLL();
     . ^; h; O* a; `" }4 {7 ?
172.                     logmgr.LoginInfor(lg);
     ; K1 P( T  k  Y  i4 c
173.                     usermgr.Record();
     ! |( I/ \# a% x: }8 x5 a2 a
174. 
     1 |  S  @8 _' X, ^* S' q  J( g
175.                     Model.Indentify idf = new Model.Indentify();
     2 z; N' O: c( ?& }" w8 c8 d) ~" N
176.                     idf.Userid = int.Parse(UserId);
     ) `! n5 N$ J& @8 u8 h( k6 S
177.                     BLL.IndentifyBLL idmgr = new BLL.IndentifyBLL();
     
178.                     idmgr.GetIndentify(idf);
     - Z5 {/ c9 o5 U7 w
179.                     Session["userid"] = UserId;
     . l5 K( x7 c$ T7 U: W4 b
180.                     Session["UserCode"] = txtUserName.Text.Trim();
     7 i# j4 t% J0 |; K1 m6 Q' X) e
181.                     Session["UserName"] = idf.Name;
     + L' n- O: z/ Z) h/ [/ s- B* Q+ h
182.                     Session["utype"] = idf.IsSystem;
     . n+ Z/ a. }9 l  X' h# `
183.                     Session["uip"] = lg.Ip;
     
184. 
     4 }3 Q' G+ e, u
185. 
     
186.                     //X.Msg.Show(new MessageBoxConfig
     
187.                     //{
     3 B# ?# ~7 {7 `! k/ l2 w
188.                     //    Title = "请等待",
     
189.                     //    Message = "正在加载项",
     . @9 |3 W2 a% y: R6 N
190.                     //    ProgressText = "初始化中...",
       F, v4 v: |$ ]
191.                     //    Width = 300,
     # v; f4 B- J, @
192.                     //    Progress = true,
     
193.                     //    Closable = false,
     3 u. h, U8 B& x, L8 {4 f
194.                     //    AnimEl = this.btnlogin.ClientID
     
195.                     //});
     6 A+ X1 Y6 [) k. k5 G. v( I
196. 
     4 X# ]9 ]1 T8 f# C+ v- W
197.                     //this.StartLongAction();
     
198.                     String strData, m_StrEnc, Key, Flag;
     ' w4 A+ q3 ]; }1 C/ v
199. 
     9 ^- U8 k* k" y1 l' L" z' p
200.                     Flag = IsCheck;
     : m4 ]7 }% f& u: e& I, y, T4 a2 r
201.                     //Key：即增强算法密钥，这个要与设置在加密锁中的密钥一致
     
202.                     //增强算法密钥可以是每一把都不相同，也可以是都相同，如果是不相同的可以根据用户名在从数据库中获取对应的增强算法密钥，可以根据安全性及自身具体情况而定，这里使用了一个固定的值
     
203.                    // Key = "1234567890ABCDEF1234567890ABCDEF";
     $ w5 k0 ^: D- [! @$ ?- \+ F1 p
204.                     Key = idf.UkeyCode;
     7 J5 |5 Q4 G( D+ e) n1 s  B
205.                     //strData：要进行加密的数据
     % Q( X% L/ g# M$ A
206.                     strData = rnd.Value.Trim();//Session["rnd"].ToString();
     
207.                     //'在服务器端对数据进行加密运算
     
208.                     m_StrEnc = Global.m_softkey.StrEnc(strData, Key);
     6 e. ~& U2 k: l8 \) q  ~# P
209.                     //比较客户端加密锁返回的加密结果与服务端的加密结果是否相符，如果相符就认为是合法用户，由于使用了随机数，从而实现了一次一密的高安全性，可以用于高安全性的身份验证
     & v0 y( x) i, v! B
210.                     if (Flag == "N")//内网不需要比对
     9 k1 d' n# s7 k7 r# T
211.                     {
     & V5 @$ m. h' O" Z+ [$ q9 |
212.                         Response.Redirect("Index.aspx");
     
213.                     }
     
214.                     else
     
215.                     {
     
216.                         if (m_StrEnc == return_EncData.Value)
     & Q* `' [* _: p6 Q: l0 c+ [
217.                         {
     ) o$ U/ |5 v- g4 L0 V& D; [6 `" U$ M
218. 
     
219.                             Response.Redirect("Index.aspx");
     
220.                         }
     
221.                         else
     : {2 v' Q# X5 m% y0 H0 Y5 a+ n
222.                         {
     
223.                             Notification.Show(new NotificationConfig
     
224.                             {
     
225.                                 Title = "提醒",
     
226.                                 Icon = Icon.Information,
     
227.                                 Html = "<font style='color:red;'>该用户不是合法用户!</font>"
     
228.                             });
     
229.                         }
     % F3 @- D+ Y1 E# z1 e/ n7 I
230. 
     
231.                     }
     8 U6 n" Y, d  v
232. 
     7 N0 A2 X0 m( g# k
233.                 }
     7 Y7 `- o- Y) Y3 a
234.                 else
     
235.                 {
     
236. 
     
237.                     Notification.Show(new NotificationConfig
     3 \) y6 Q+ w2 E+ M% G1 R. b3 i) W" m
238.                     {
     
239.                         Title = "提醒",
     
240.                         Icon = Icon.Information,
     
241.                         Html = "<font style='color:red;'>帐号或者密码有误,请重新输入!</font>"
     6 y0 s7 L- c. p3 f% l" l) }
242. 
     
243.                     });
     ( J) n( K& B% h6 Z/ }
244.                     X.AddScript("document.getElementById('imgCode').src='VerifyCode.aspx?';");
     0 c$ n$ h# x; c" N, p
245.                 }
     9 e" w, Y$ U0 u* v, x# C! y+ Z
246. 
     : |& M- D7 c0 E7 D8 d4 z
247.             }
     . N: ~0 v- Z; j/ u2 E9 N
248.         }
     
249.         /// <summary>
     7 S% T3 h. J' M8 U4 R. X9 M' ^/ n
250.         /// 开始计算任务
     ' {  ^% l3 e; T  R, V0 i& j
251.         /// </summary>
     , }# r! l0 ]! l4 c7 P& {/ z7 x, B
252.         private void StartLongAction()
     
253.         {
     
254.             this.Session["Task1"] = 0;
     
255.             ThreadPool.QueueUserWorkItem(LongAction);
     
256. 
     
257.             this.TaskManager1.StartTask("Task1");
     
258.         }
     4 Z2 \5 y  W" n1 j/ x  x
259.         /// <summary>
     ! m+ `5 Q$ g1 J9 r  z0 V. {
260.         /// 计时器
     
261.         /// </summary>
     
262.         /// <param name="state"></param>
     6 ], s1 i  F" o" E* l$ t) k
263.         private void LongAction(object state)
     0 u6 G5 B# q; F9 _
264.         {
     
265.             for (int i = 0; i < 100; i++)
     2 R2 i* y; m! E' ^" d
266.             {
     # K1 w; [9 ?3 |
267.                 Thread.Sleep(10);
     6 g+ I5 Y, E9 G
268.                 this.Session["Task1"] = i + 1;
     
269.             }
     
270.             this.Session.Remove("Task1");
     " K: r" ?& o) j5 p8 h. D2 ?1 O
271.         }
     
272.         /// <summary>
     4 [9 |# ]6 _7 N8 f" k. R
273.         /// 刷新进度条
     
274.         /// </summary>
     7 ?5 u2 V5 b8 J) [2 `
275.         /// <param name="sender"></param>
     
276.         /// <param name="e"></param>
     
277.         protected void RefreshProgress(object sender, DirectEventArgs e)
     7 Y; X' n0 W2 d" P- p/ ?$ d
278.         {
     
279.             object progress = this.Session["Task1"];
     8 }) a% V7 ^: ?8 S! o! X: r! @$ O( q6 b
280.             if (progress != null)
     
281.             {
     
282.                 X.Msg.UpdateProgress(((int)progress) / 100f, string.Format(" {0} % {1}", progress.ToString(), 100));
     ( G! y, ^7 p' E- L; {6 {( m1 T7 }7 n
283.             }
     " E0 S( g! c) D& |
284.             else
     
285.             {
     
286.                 this.TaskManager1.StopTask("Task1");
     
287.                 X.MessageBox.Hide();
     
288.                 Response.Redirect("Index.aspx");
     
289.             }
     
290.         }
     
291.         /// <summary>
     
292.         /// 更换皮肤
     
293.         /// </summary>
     7 D  g3 A: Z/ m* P# l2 K7 v
294.         /// <param name="theme"></param>
     ; j6 b* }  U3 t: y9 [3 {, a
295.         /// <returns></returns>
     ' j! h! D4 w; m5 ?2 F! i
296.         public string GetThemeUrl(string theme)
     
297.         {
     
298.             Theme temp = (Theme)Enum.Parse(typeof(Theme), theme);
     
299.             this.Session["Ext.Net.Theme"] = temp;
     
300.             return (temp == Ext.Net.Theme.Default) ? "Default" : X.ResourceManager.GetThemeUrl(temp);
     
301.         }
     
302. 
     ; [& g3 W3 Q- s
303.     }
     
304. 
     
305. 服务端代码：Global.asax
     
306.         public class SoftKey
     9 T3 S  B/ f7 F. |
307.         {
       d: {% ]  k' Q' f( X2 S
308.             [DllImport("kernel32.dll")]
     ' |: K' B4 b* A0 k5 j5 z6 `
309.             public static extern int lstrlenA(string InString);
     7 A1 \* w5 h" m" T( h+ w& V
310.             [DllImport("kernel32.dll", EntryPoint = "RtlMoveMemory")]
     
311.             public static extern void CopyStringToByte(byte[] pDest, string pSourceg, int ByteLenr);
     ) u, D; ]' e# t' k3 p/ d3 w( c
312.             [DllImport("kernel32.dll", EntryPoint = "RtlMoveMemory")]
     
313.             public static extern void CopyByteToString(StringBuilder pDest, byte[] pSource, int ByteLenr);
     
314. 
     8 g0 x) z( Y" W+ Y2 Q' B
315.             //以下用于将16进制字符串转化为无符号长整型
     5 r. c3 \5 l7 p7 ]
316.             private uint HexToInt(string s)
     
317.             {
     / W7 p' Q/ J' F, q* W
318.                 string[] hexch = { "0", "1", "2", "3", "4", "5", "6", "7",
     
319.                                                                        "8", "9", "A", "B", "C", "D", "E", "F"};
     , W2 p) J$ R* X- U
320.                 s = s.ToUpper();
     
321.                 int i, j;
     
322.                 int r, n, k;
     7 _% `% U& `$ D; ]" Z1 X
323.                 string ch;
     0 v) w, j+ I* a: r
324. 
     
325.                 k = 1; r = 0;
     , ]; S) z( f; ^8 L1 A6 l" A5 {
326.                 for (i = s.Length; i > 0; i--)
     
327.                 {
     6 g1 ?6 ~( v" }0 |3 j
328.                     ch = s.Substring(i - 1, 1);
     
329.                     n = 0;
     
330.                     for (j = 0; j < 16; j++)
     
331.                         if (ch == hexch[j])
     & T% D  o, K  V8 ^+ G0 I
332.                             n = j;
     
333.                     r += (n * k);
     % Z8 m! {! h6 J, g
334.                     k *= 16;
     
335.                 }
     : @8 j# O3 G) {0 y2 j
336.                 return unchecked((uint)r);
     6 n1 J) G3 `: M" J3 q' c+ x
337.             }
     3 F4 |! q5 R3 a+ e+ e) }# D
338. 
     5 X4 ~: y* \6 a6 z
339. 
     
340.             public void EnCode(byte[] inb, byte[] outb, string Key)
     ) t3 L6 k5 v5 m2 k& G1 ~# o
341.             {
     
342. 
     
343.                 UInt32 cnDelta, y, z, a, b, c, d, temp_2;
     ; X7 b, W8 M: U3 U
344.                 UInt32[] buf = new UInt32[16];
     
345.                 int n, i, nlen;
     
346.                 UInt32 sum;
     
347.                 //UInt32 temp, temp_1;
     
348.                 string temp_string;
     ; _+ y. A1 l9 I7 f  E2 H
349. 
     * ~# z1 C9 u- x& G2 V9 w! X' J  Y
350. 
     * n6 B+ {/ Q7 g1 B) S
351.                 cnDelta = 2654435769;
     : s3 W1 n4 H3 g) a+ f& v4 R  N
352.                 sum = 0;
     4 \/ M1 }  M- w: }4 H
353. 
     6 ~( y% i! S' k0 |! ~# l
354.                 nlen = Key.Length;
     + c% {4 N, I( ^# ^* F% K
355.                 i = 0;
     # `/ x, J; y# d
356.                 for (n = 1; n <= nlen; n = n + 2)
     ( Z0 X- Q. t( U' b; T
357.                 {
     
358.                     temp_string = Key.Substring(n - 1, 2);
     3 @( n% o" i/ M
359.                     buf[i] = HexToInt(temp_string);
     
360.                     i = i + 1;
     7 c3 l9 ]  D8 P  B
361.                 }
     
362.                 a = 0; b = 0; c = 0; d = 0;
     
363.                 for (n = 0; n <= 3; n++)
     
364.                 {
     " f) b3 B, ^2 S! c. A  G
365.                     a = (buf[n] << (n * 8)) | a;
     
366.                     b = (buf[n + 4] << (n * 8)) | b;
     
367.                     c = (buf[n + 4 + 4] << (n * 8)) | c;
     0 k# ~" |0 ~; N6 J+ n
368.                     d = (buf[n + 4 + 4 + 4] << (n * 8)) | d;
     . K! W: _5 V4 y' T: a
369.                 }
     " Z9 z3 f, {) t1 z8 n
370. 
     8 O: d, L: \& q7 {. P: ?
371. 
     
372. 
       u+ p0 |# O. n* ^' m# W9 |( T1 Q
373.                 y = 0;
     
374.                 z = 0;
     
375.                 for (n = 0; n <= 3; n++)
     1 m$ U! x! I/ P: e4 p0 F/ t( h
376.                 {
     
377.                     temp_2 = inb[n];
     
378.                     y = (temp_2 << (n * 8)) | y;
     
379.                     temp_2 = inb[n + 4];
     
380.                     z = (temp_2 << (n * 8)) | z;
     " u! c7 L2 @0 D& V& o! C& O' f
381.                 }
     7 `5 A) N8 `6 y. D( h
382. 
     
383. 
     
384.                 n = 32;
     
385. 
     1 [, }, E$ h* c/ L1 M
386.                 while (n > 0)
     ) [( p( `6 I7 _$ _; q3 b
387.                 {
     # r8 M7 Q+ O7 Q. ]6 v
388.                     sum = cnDelta + sum;
     
389. 
     
390.                     /*temp = (z << 4) & 0xFFFFFFFF;
     
391.                     temp = (temp + a) & 0xFFFFFFFF;
     4 R0 t' Y' D: [6 ]" |/ ]
392.                     temp_1 = (z + sum) & 0xFFFFFFFF;
     4 O4 B! B2 B- p" U/ G* y
393.                     temp = (temp ^ temp_1) & 0xFFFFFFFF;
     " y. a6 l6 O: j% t( k# h! q
394.                     temp_1 = (z >> 5) & 0xFFFFFFFF;
     
395.                     temp_1 = (temp_1 + b) & 0xFFFFFFFF;
     % C) F+ i: h! S0 j+ m6 |
396.                     temp = (temp ^ temp_1) & 0xFFFFFFFF;
     
397.                     temp = (temp + y) & 0xFFFFFFFF;
     ' H. K$ Y2 C& l  A: o: Z
398.                     y = temp & 0xFFFFFFFF;*/
     # N7 U7 _+ u6 m) L
399.                     y += ((z << 4) + a) ^ (z + sum) ^ ((z >> 5) + b);
     # O8 k1 u4 `4 h7 \. G
400. 
     
401.                     /*temp = (y << 4) & 0xFFFFFFFF;
     ( D: s0 S* A, s& p6 q1 J: P
402.                     temp = (temp + c) & 0xFFFFFFFF;
     
403.                     temp_1 = (y + sum) & 0xFFFFFFFF;
     
404.                     temp = (temp ^ temp_1) & 0xFFFFFFFF;
     
405.                     temp_1 = (y >> 5) & 0xFFFFFFFF;
     
406.                     temp_1 = (temp_1 + d) & 0xFFFFFFFF;
     
407.                     temp = (temp ^ temp_1) & 0xFFFFFFFF;
     
408.                     temp = (z + temp) & 0xFFFFFFFF;
     " D* O3 e( X& ]6 Y3 {1 K: X6 H
409.                     z = temp & 0xFFFFFFFF;*/
     
410.                     z += ((y << 4) + c) ^ (y + sum) ^ ((y >> 5) + d);
     0 L3 o; O& i4 ]! Q. L" b
411.                     n = n - 1;
     ! ~3 M# N/ l5 w. ]! h
412. 
     
413.                 }
     
414. 
     . l" |6 J4 k8 u8 K
415.                 for (n = 0; n <= 3; n++)
     
416.                 {
     ; N  |4 H8 D, R, z0 a# N
417.                     outb[n] = System.Convert.ToByte((y >> (n * 8)) & 255);
     
418.                     outb[n + 4] = System.Convert.ToByte((z >> (n * 8)) & 255);
     3 n1 `# ^9 b! H4 s) n# \7 p& `( y
419.                 }
     2 h3 C  S, g: F$ n7 _
420. 
     6 [% B; W; o* o9 D8 D6 X
421.             }
     5 |+ S( n! G, ^% u! |, }* ]" A
422. 
     1 w+ ]9 [% c* j3 P- t% ^: G
423.             public void DeCode(byte[] inb, byte[] outb, string Key)
     
424.             {
     , M+ L3 p% r- D  m# }& \( }
425. 
     ! e# U; ]( x" ], v  I3 K- {; M
426.                 UInt32 cnDelta, y, z, a, b, c, d, temp_2;
     
427.                 UInt32[] buf = new UInt32[16];
     8 B( |8 }9 v. F) Z0 f
428.                 int n, i, nlen;
     
429.                 UInt32 sum;
     7 u3 ^7 `% p0 J7 B
430.                 //UInt32 temp, temp_1;
     
431.                 string temp_string;
       K3 J1 \6 Y! x9 L! h' [# c# m
432. 
     
433. 
     % J6 P& x+ u/ U9 A
434.                 cnDelta = 2654435769;
     : \* E. N% B  O! g1 h. s: C
435.                 sum = 0xC6EF3720;
     6 ?6 j! I3 J8 C2 A- [! d& G3 q
436. 
     
437.                 nlen = Key.Length;
     1 h+ w+ w" F+ O6 B9 j0 @
438.                 i = 0;
     
439.                 for (n = 1; n <= nlen; n = n + 2)
     
440.                 {
     
441.                     temp_string = Key.Substring(n - 1, 2);
     0 P3 m! V" l7 P. O7 b/ X7 u+ Z. P
442.                     buf[i] = HexToInt(temp_string);
     
443.                     i = i + 1;
     
444.                 }
     
445.                 a = 0; b = 0; c = 0; d = 0;
     ! ~6 C$ r' z! h4 n( S
446.                 for (n = 0; n <= 3; n++)
     0 N; n8 x4 P4 L
447.                 {
     , c' y; v% _: E7 `5 ~
448.                     a = (buf[n] << (n * 8)) | a;
     ! ?' o: v, ]; s0 L* U6 _$ K- U; A
449.                     b = (buf[n + 4] << (n * 8)) | b;
     
450.                     c = (buf[n + 4 + 4] << (n * 8)) | c;
     
451.                     d = (buf[n + 4 + 4 + 4] << (n * 8)) | d;
     ! @9 p2 E! Z7 N( Y
452.                 }
     
453. 
     1 R4 Y* ]4 d( Q
454. 
     0 {! }2 _6 R: k
455. 
     5 d: L+ c( C0 k" K4 k0 R! m
456.                 y = 0;
     4 X- M+ w/ V8 H% @* Y( n$ U" o$ M. `, J
457.                 z = 0;
     8 T, Q' |2 j1 ]8 x, H# \( m
458.                 for (n = 0; n <= 3; n++)
     
459.                 {
     # I* v: ^3 F& |) _9 G
460.                     temp_2 = inb[n];
     
461.                     y = (temp_2 << (n * 8)) | y;
     
462.                     temp_2 = inb[n + 4];
     1 H6 }0 s# z. u3 X) K
463.                     z = (temp_2 << (n * 8)) | z;
     % s) `# o/ t/ Q
464.                 }
     0 H+ R+ W3 F$ b5 R; y
465. 
     
466. 
     
467.                 n = 32;
     4 I6 ]/ b9 G1 O3 H- k" k3 ^6 r
468. 
     ! ^; O" l8 H1 f$ [. a0 g
469.                 while (n-- > 0)
     
470.                 {
     # q+ y" j) H7 i  A9 y
471.                     z -= ((y << 4) + c) ^ (y + sum) ^ ((y >> 5) + d);
     
472.                     y -= ((z << 4) + a) ^ (z + sum) ^ ((z >> 5) + b);
     
473.                     sum -= cnDelta;
     . p9 w* U0 f% ]4 O7 a
474. 
     - ~0 T" q" _4 e- c
475.                 }
     
476. 
     2 f2 h: L- {7 R/ x8 W' E0 b9 ]
477.                 for (n = 0; n <= 3; n++)
     * I- d+ w0 w2 P- _; s' |/ x  ~2 ^
478.                 {
       s: \" q9 Y  Z) n
479.                     outb[n] = System.Convert.ToByte((y >> (n * 8)) & 255);
     
480.                     outb[n + 4] = System.Convert.ToByte((z >> (n * 8)) & 255);
     % J8 H3 t) v6 b5 Z
481.                 }
     
482. 
     
483.             }
     / g0 j0 }, o: T
484. 
     
485. 
     & R9 a6 ~  t8 h4 |
486.             public string StrEnc(string InString, string Key)//使用增强算法，加密字符串
     
487.             {
     
488. 
     & T9 h" ?1 q8 O, G% `
489.                 byte[] b, outb;
     
490.                 byte[] temp = new byte[8], outtemp = new byte[8];
     . w8 v& p6 y' r
491.                 int n, i, nlen, outlen;
     5 q( U  ~# c5 H: ?) f) v
492.                 string outstring;
     
493. 
     
494. 
     
495.                 nlen = lstrlenA(InString) + 1;
     
496.                 if (nlen < 8)
     
497.                     outlen = 8;
     " i6 a) T/ [& t) t
498.                 else
     
499.                     outlen = nlen;
     ) y6 z" e  F8 a7 j
500.                 b = new byte[outlen];
     & P! y: c' Z; U1 m
501.                 outb = new byte[outlen];
     4 P4 f# J1 N4 m2 n
502. 
     
503.                 CopyStringToByte(b, InString, nlen);
     " b4 P3 a. i" Z
504. 
     
505.                 b.CopyTo(outb, 0);
     
506. 
     
507.                 for (n = 0; n <= outlen - 8; n = n + 8)
     " W0 `  b, r+ W3 ^) @1 c- S* {& a1 q
508.                 {
     
509.                     for (i = 0; i < 8; i++) temp[i] = b[i + n];
     3 E% L8 r( y8 h" q) E/ ^
510.                     EnCode(temp, outtemp, Key);
     
511.                     for (i = 0; i < 8; i++) outb[i] = outtemp[i];
     
512.                 }
     
513. 
     
514.                 outstring = "";
     " t# B( p( J- {$ V' ]& a* `
515.                 for (n = 0; n <= outlen - 1; n++)
     
516.                 {
     4 ]. z$ m" ^9 d8 L" d  J2 H
517.                     outstring = outstring + outb[n].ToString("X2");
     
518.                 }
     6 m3 ~8 W' l/ x# p+ P
519.                 return outstring;
     ; i& I9 G2 k7 v$ ?6 _
520.             }
     $ f/ g0 ]% b5 v3 ]' h
521.             public string StrDec(string InString, string Key) //使用增强算法，加密字符串
     ( `  E& |3 I7 u! h- g' x0 y8 y: K
522.             {
     ) g/ j) V) p' J, M  ^& d
523.                 byte[] b, outb;
     
524.                 byte[] temp = new byte[8], outtemp = new byte[8];
     0 ~2 u: G3 g, ?" \4 c! o/ c
525.                 int n, i, nlen, outlen;
     
526.                 string temp_string;
     * U4 J* q! O- V# _/ J7 P
527.                 StringBuilder c_str;
     
528. 
     6 p$ [. h& |; O* M9 }8 S4 V% U
529. 
     
530.                 nlen = InString.Length;
     ) y( l( p! O) ~+ d
531.                 if (nlen < 16) outlen = 16;
     
532.                 outlen = nlen / 2;
     - k9 H4 q2 I" s& d2 T2 R& Y
533.                 b = new byte[outlen];
     
534.                 outb = new byte[outlen];
     
535. 
       U4 X0 ]8 p  ?/ K
536.                 i = 0;
       V0 }& C* A- W; o8 ?; ?5 k' }. P
537.                 for (n = 1; n <= nlen; n = n + 2)
     3 X; j+ {4 G5 C* \
538.                 {
     . f) p) _6 B" Q7 [8 H' i* E
539.                     temp_string = InString.Substring(n - 1, 2);
     
540.                     b[i] = System.Convert.ToByte(HexToInt(temp_string));
     6 ]4 k+ c  z) ~6 S
541.                     i = i + 1;
     
542.                 }
     , m9 M* x' v& J9 X. L
543. 
     
544.                 b.CopyTo(outb, 0);
     % M- ~1 }  i5 M' W5 T2 y& j6 y
545. 
     
546.                 for (n = 0; n <= outlen - 8; n = n + 8)
     
547.                 {
     
548.                     for (i = 0; i < 8; i++) temp[i] = b[i + n];
     
549.                     DeCode(temp, outtemp, Key);
     
550.                     for (i = 0; i < 8; i++) outb[i] = outtemp[i];
     9 P5 R/ C( r: J) m: d# q
551.                 }
     
552. 
     / [) g( H- {, o2 x4 v
553.                 c_str = new StringBuilder("", outlen);
     $ T5 I- v; o0 t  }1 o
554.                 CopyByteToString(c_str, outb, outlen);
     
555.                 return c_str.ToString();
     
556. 
     
557.             }
     
558. 
     
559. 
     % \, P+ a" x% G
560.         }

复制代码

7 v# c9 i3 O" e# B
9 w, `9 }0 ^5 ?! s' x# M) l6 b

唯一锁写入Ukey:

- j0 C& x) M) G5 C* A

公网客户端：安装插件

2 y2 R9 _) I7 U3 R3 R5 n

多文件安装版+需要先插入UKEY

: o7 M+ ~8 J5 O4 W; A

插入UKEY

: k  u  H( ^4 E. e3 K8 d* v

登录成功！

2 V5 @2 w" ?4 ~

九纹龙

很不错哟，谢谢楼主，受教了。