javaWeb UKEY验证类似网银解决方案

汪星人

登录协同工作平台安全解决方案

: C/ i& \! g  R* o/ D# p

[摘要]公司领导说登录验证的安全性如何保证，建议采用UKEY验证类似网银解决，调用第三方YT公司产品。

解决方案：

% b0 f6 M9 c4 t

前端页面：

1. <embed id="s_simnew61"  type="application/npsyunew6-plugin" hidden="true"> </embed><!--创建firefox,chrome等插件-->
   ! Z- O. q5 {: e! U
2.     <script  type="text/javascript" language="javascript" >
   
3.         //加载皮肤
   $ X! z9 ~! h, m8 A6 K
4.         var setTheme = function () {
   
5.             Ext.net.DirectMethods.GetThemeUrl(cbTheme.getValue(), {
   
6.                 success: function (result) {
   & U, x. Q1 D/ V  E2 s; d- C8 F, Y5 l
7.                     Ext.net.ResourceMgr.setTheme(result);
   
8.                 }
   
9.             });
   
10.         };
    % d9 V+ C! |0 |/ ?3 T8 J6 }3 k) K
11.         //回车出发
      `  G7 s5 B# c) Z$ g0 X) q
12.         document.onkeydown = function (event) {
    5 z1 |1 U; U0 d  @1 T( D
13.             e = event ? event : (window.event ? window.event : null);
    
14.             if (e.keyCode == 13) {
    7 K8 ?% q) {' s" N5 ?/ w
15.                 //执行的方法  
    
16.                 //alert('回车检测到了');
    0 u$ Z% k& F$ G- o, J# Q
17.                 //Ext.net.DirectMethods.Login();
    % S: W' s3 [1 L: W  n
18.                 login();
    
19.             }
    
20.         }
    
21. 
    
22.         var digitArray = new Array('0', '1', '2', '3', '4', '5', '6', '7', '8', '9', 'a', 'b', 'c', 'd', 'e', 'f');
    + n( q, ?& l0 t
23.         function toHex(n) {
    * _; Q5 y" w* u1 F2 k
24.             var result = ''
    5 i  X1 ]- H! p4 w
25.             var start = true;
    + L% ]6 W) X" \- L
26.             for (var i = 32; i > 0; ) {
    6 ]2 m1 c' e9 O6 @; E  M# u
27.                 i -= 4;
    
28.                 var digit = (n >> i) & 0xf;
    
29. 
    , X' b2 e; x. ]$ G1 P6 `# s: a
30.                 if (!start || digit != 0) {
    # N$ g8 t9 m* A( D6 r
31.                     start = false;
    ! r$ E/ d; C3 m
32.                     result += digitArray[digit];
    
33.                 }
    
34.             }
    
35.             return (result == '' ? '0' : result);
    2 ^- W" \* i  j8 \* a
36.         }
    
37. 
    6 o4 h/ F1 k! i8 l) _' @7 N
38.         var login = function () {
    6 l+ a! ]7 O2 @% p& a
39.             var IsCheck = 'N';
    , Q# z- P+ F, b5 ~
40.             if (window.location.host == "localhost:23111") {
    - y- j0 ^* \) ]9 S
41.                 var DevicePath, ret, n, mylen;
    
42.                 try {
    / e* x% l  w( j7 P8 _
43.                     //建立操作我们的锁的控件对象，用于操作我们的锁
    - R3 p' O- m* l- w
44.                     var s_simnew61;
    ( w9 B: C' O8 w  Z4 Q
45. 
    
46.                     //创建插件或控件
    ) K7 B) U# b$ t8 w4 A  I
47.                     if (navigator.userAgent.indexOf("MSIE") > 0 && !navigator.userAgent.indexOf("opera") > -1) {
    # j1 j- L9 K  ?% ~
48.                         s_simnew61 = new ActiveXObject("Syunew6A.s_simnew6");
    : {4 J3 f: ?5 |7 x! t
49.                     }
    
50.                     else {
    4 [/ G! M. K7 a! P/ u5 i* }
51.                         s_simnew61 = document.getElementById('s_simnew61');
    2 E6 r, u0 y1 b7 a
52.                     }
    
53. 
      Z& ]& m6 [$ n" p2 S( V& ^1 o
54. 
    
55.                     //查找是否存在锁,这里使用了FindPort函数
    
56.                     DevicePath = s_simnew61.FindPort(0);
    / E: o8 ^1 k1 R) \7 N' i7 k
57.                     if (s_simnew61.LastError != 0) {
    1 B( S( N% j8 `# Q
58.                         window.alert("没有找到Ukey ,请插入UKey");
    
59.                         //window.location.href = "err.html";
    
60.                         return;
    ! W/ l7 ]; E2 s; m9 b% `7 N
61.                     }
    # o) S* a) ~9 E0 B; G. N
62. 
    
63.                     //这里返回对随机数的HASH结果
    
64.                     frmlogin.return_EncData.value = s_simnew61.EncString(frmlogin.rnd.value, DevicePath);
    
65.                     if (s_simnew61.LastError != 0) {
    
66.                         window.alert("Err to StrEnc,ErrCode is:" + s_simnew61.LastError.toString());
    
67.                         return;
    
68.                     }
    ' {/ l* x/ Z9 x! `
69.                     IsCheck = 'Y';
    / i0 Z. S1 ]; o2 a- ?
70. 
    
71.                     Ext.net.DirectMethods.Login(IsCheck);
    
72. 
    
73.                 } catch (e) {
    ) X% ?7 c( S' Y6 e: v7 e$ W6 L+ F) Q6 c
74.                     alert("您在使用外网访问：" + e.name + ": " + e.message + "。可能是没有安装相应的控件或插件");
      n- o9 P! t3 w2 G/ z5 g
75.                 }
    . v+ `* P9 H. x8 S/ Y
76.             } else {
    # b; L2 \5 L6 j+ m' Q
77.                 Ext.net.DirectMethods.Login(IsCheck);
    $ }6 I; e/ U' ~4 _! Y% }5 m+ l
78.             }
    
79. 
    
80.         };
    
81.     </script>
    
82.     <script type="text/javascript" language="javascript">
    & @1 s: x) N. U; E6 |
83.         function reloadCode() {
    
84.             var obj = document.getElementById('imgCode');
    * \% c% U0 D/ q
85.             obj.src = "VerifyCode.aspx?";
    
86.         }
    
87. 
    1 M  M+ J( u" o$ }
88.     </script>
    1 @: j4 g3 t5 C- U) @" J6 v
89. CS代码：
    " k3 l% A7 Z: w6 ]# }+ K) U
90. SoftKey2K ytsoftkey;
    
91.        String KeyPath;
    
92.         private string _randomcode;
    
93.         /// <summary>
    
94.         /// 随机数
    
95.         /// </summary>
    & _- H4 }5 l" Q# b) |4 ]$ v! h
96.         public string Randomcode
    ; n( ~$ C% N" b" Q, R
97.         {
    
98.             get { return _randomcode; }
    
99.             set { _randomcode = value; }
    # R% g9 B6 S6 R- M' @% y
100.         }
     3 d& {6 O! P% Z
101.         protected void Page_Load(object sender, EventArgs e)
     
102.         {
     
103.             if (!IsPostBack)
     
104.             {
     7 t8 S8 c# ?$ H1 I# Q
105.                 System.Random random = new System.Random();
     ' X& g0 ]" |: n
106.                 Session["rnd"] = rnd.Value = random.Next(0, 2147483646).ToString();
     4 ]+ j: H; q' G6 g2 n9 t
107.                 Response.Cookies.Add(new HttpCookie("CheckCode", ""));
     
108.             }
     
109.         }
     # j+ }$ p) |5 {/ c' R
110. 
     & G6 [2 q6 @+ T* w
111.    
     
112.         [DirectMethod]
     % u1 ]6 b4 ]" e8 U* h
113.         public void Login(string IsCheck)
     + ?/ D& z" g5 L4 i  k- p
114.         {
     : F' c" i4 U3 U, _  H% D
115.             Check(IsCheck) ;
     
116.         
     - h( I1 S& V' z" W3 M& t/ {# P
117.         }
     " a" I3 M5 g( ]) i& ?; |
118.         /// <summary>
     ) A1 r1 q& n& i) H/ R  |' }) d0 m
119.         /// 登录验证
     3 C; N; C3 D  _- Q+ K
120.         /// </summary>
     % R' ~. ?" l! I2 m& `: s; G
121.         /// <param name="IsCheck"></param>
     7 c8 z7 S! `' L/ k( r6 T  F% r
122.         private void Check(string IsCheck)
     ' I- {$ X' {& ^- |- ~
123.         {
     
124.             if (Request.Cookies["CheckCode"] == null)
     7 U$ z* H' N, T7 p5 q" F
125.             {
     
126. 
     
127.                 Notification.Show(new NotificationConfig
     " E  o$ n5 d/ B6 }* \
128.                 {
     - W, S. p. S) ?  a* D( e
129.                     Title = "提醒",
     + Z! B% t# g7 J" l' `% ]
130.                     Icon = Icon.Information,
     0 B2 A: _# d9 g2 Q. k4 m0 _
131.                     Html = "<font style='color:red;'>您的浏览器设置已被禁用 Cookies，您必须设置浏览器允许使用 Cookies 选项后才能使用本系统。</font>"
     
132.                 });
     
133.                 return;
     
134.             }
     * m, {# @2 G0 B+ \+ t6 c
135.             //验证码比较
     
136.             if (String.Compare(Request.Cookies["CheckCode"].Value.ToUpper(), this.txtVerifyCode.Text.ToString().Trim().ToUpper(), true) != 0)
     # J; _; ^+ _+ n- F* H/ {
137.             {
     
138.                 this.txtVerifyCode.SetValue("");
     
139.                 Notification.Show(new NotificationConfig
     
140.                 {
     , }  Z) J7 i. \2 N
141.                     Title = "提醒",
     - P' ?! J! E8 G  p
142.                     Icon = Icon.Information,
     * L7 Y! ~7 Y6 P, ]% G4 L
143.                     Html = "<font style='color:red;'>验证码错误，请重新输入</font>"
     9 u! n% ~3 F5 ]/ o
144.                 });
     % h# S8 {  s& O) v9 h5 P- e
145.                 X.AddScript("document.getElementById('imgCode').src='VerifyCode.aspx?';");
     3 y! s2 X& z6 t  O: I( f/ R8 R
146.                 return;
     ( P; V8 i( g2 T& N6 a' H& `5 h0 S
147. 
     
148. 
     
149.             }
     
150.             else
     9 N/ Z" a! F# v) P6 \
151.             {
     % j, N' u9 d4 I& G
152.                 Utility.MD5 md5 = new Utility.MD5();
     # R& f8 C" [8 D) u
153.                 DzPlatForm.Model.Users user = new Model.Users();
     7 P  z4 U9 B3 Q7 p4 j
154.                 user.USERNAME = Utility.Baseclass.SqlFilter(txtUserName.Text.Trim());//过滤危险字符
     8 o! m# f$ T' K, y1 y6 @+ C
155.                 user.PASSWORD = md5.MD5Encrypt(txtPassWord.Text.Trim());// md5.MD5Encrypt(Utility.Baseclass.SqlFilter(txtPassWord.Text.Trim()));//密码进行加密
     ! b& j1 v. Q' x+ k. \
156. 
     & q4 l6 s: E) X  M
157.                 string sql = "select * from [users] where id=1";
     
158.                 DataTable dt = DbHelperSQL.Query(sql, null).Tables[0];
     % }' |5 i* n; x/ P8 v$ B$ w
159. 
     
160.                 DzPlatForm.BLL.UserBLL usermgr = new DzPlatForm.BLL.UserBLL();
     ' y3 h" {' Y2 D' b; K) ?  V7 P
161.                 string UserId = usermgr.LoginCheck(user);
     
162. 
     
163.                 if (UserId != "")
     ( u3 a8 c- `9 k! G/ d& q% }
164.                 {
     
165. 
     
166.                     Model.LoginLog lg = new Model.LoginLog();
     ) n/ X  k5 P& C" }. E$ w& u
167.                     lg.Name = txtUserName.Text.Trim();
     
168.                     lg.Browser = Utility.IpBrowserHelper.getBrowser();
     
169.                     lg.Ip = Utility.IpBrowserHelper.getIP();
     
170.                     lg.System = Utility.IpBrowserHelper.SystemCheck();
     
171.                     BLL.LoginBLL logmgr = new BLL.LoginBLL();
     
172.                     logmgr.LoginInfor(lg);
     
173.                     usermgr.Record();
     * @8 {3 u3 x8 K) n7 m( a
174. 
     
175.                     Model.Indentify idf = new Model.Indentify();
     
176.                     idf.Userid = int.Parse(UserId);
     
177.                     BLL.IndentifyBLL idmgr = new BLL.IndentifyBLL();
     . Z" v6 a+ b+ s+ i: f0 d  Q, i
178.                     idmgr.GetIndentify(idf);
     
179.                     Session["userid"] = UserId;
     : |' T3 N- Y# _$ K. e: X" ]
180.                     Session["UserCode"] = txtUserName.Text.Trim();
     
181.                     Session["UserName"] = idf.Name;
     : h# G; k& ]9 V% T! Q4 \
182.                     Session["utype"] = idf.IsSystem;
     
183.                     Session["uip"] = lg.Ip;
     " A. @* {2 K5 j4 H; o" A
184. 
     " M: w) k  `" \7 X" @: B0 }& m
185. 
     
186.                     //X.Msg.Show(new MessageBoxConfig
     * [+ @, \3 G, P' y' O; \  r. s
187.                     //{
     
188.                     //    Title = "请等待",
     
189.                     //    Message = "正在加载项",
     ( |( N; \5 M% t( T* e
190.                     //    ProgressText = "初始化中...",
     
191.                     //    Width = 300,
     7 q+ r+ K- \. l3 f% e6 w
192.                     //    Progress = true,
     # N: s$ o, Z( w3 {5 S
193.                     //    Closable = false,
     
194.                     //    AnimEl = this.btnlogin.ClientID
     
195.                     //});
     + K7 R9 V1 m9 m
196. 
     9 x4 W* t# b/ D+ l0 V
197.                     //this.StartLongAction();
     7 c- E0 G" O- |, m, J2 P' R
198.                     String strData, m_StrEnc, Key, Flag;
     
199. 
     
200.                     Flag = IsCheck;
     
201.                     //Key：即增强算法密钥，这个要与设置在加密锁中的密钥一致
     
202.                     //增强算法密钥可以是每一把都不相同，也可以是都相同，如果是不相同的可以根据用户名在从数据库中获取对应的增强算法密钥，可以根据安全性及自身具体情况而定，这里使用了一个固定的值
     
203.                    // Key = "1234567890ABCDEF1234567890ABCDEF";
     
204.                     Key = idf.UkeyCode;
     
205.                     //strData：要进行加密的数据
     1 ~7 C% u4 i: b3 @3 R' x  J$ o
206.                     strData = rnd.Value.Trim();//Session["rnd"].ToString();
     + s: {# _% C0 j# \; l) T
207.                     //'在服务器端对数据进行加密运算
     8 t4 M- `- w$ n
208.                     m_StrEnc = Global.m_softkey.StrEnc(strData, Key);
       b/ D. G, ]# e' R7 T
209.                     //比较客户端加密锁返回的加密结果与服务端的加密结果是否相符，如果相符就认为是合法用户，由于使用了随机数，从而实现了一次一密的高安全性，可以用于高安全性的身份验证
     
210.                     if (Flag == "N")//内网不需要比对
     
211.                     {
     
212.                         Response.Redirect("Index.aspx");
     : x, D) G6 t$ p& ^
213.                     }
     ( z9 b5 k* o5 q- ]- A9 W
214.                     else
     
215.                     {
     9 h# ]4 O) M! |/ B
216.                         if (m_StrEnc == return_EncData.Value)
     
217.                         {
     % S5 V% ?0 P$ K( Z% \' o- d
218. 
     
219.                             Response.Redirect("Index.aspx");
     
220.                         }
     
221.                         else
     7 ?8 @/ H8 C1 d% {- S
222.                         {
     
223.                             Notification.Show(new NotificationConfig
     
224.                             {
       {& I1 F3 l  M( A+ K) I
225.                                 Title = "提醒",
     
226.                                 Icon = Icon.Information,
     9 _+ L% ~( C0 E' H% |' f- f- g2 n
227.                                 Html = "<font style='color:red;'>该用户不是合法用户!</font>"
     
228.                             });
     
229.                         }
     
230. 
     
231.                     }
     
232. 
     ; j% o. @  q% E
233.                 }
     5 W7 W( H% Q( o) u
234.                 else
     ' q3 s1 a5 O8 P% J2 z: E. r& A! T
235.                 {
     
236. 
     
237.                     Notification.Show(new NotificationConfig
     & c- d, Z: v2 {- ?# {1 y" A: D
238.                     {
     . `* F8 ~! y% Y: h& W+ i! H- J
239.                         Title = "提醒",
     
240.                         Icon = Icon.Information,
     
241.                         Html = "<font style='color:red;'>帐号或者密码有误,请重新输入!</font>"
     $ V" m4 c: a3 z6 Y# I% _# E' I# V7 P
242. 
     & {  Z) K6 q4 x$ a
243.                     });
     - l' I. J) K$ C% [4 H' n1 l* Y
244.                     X.AddScript("document.getElementById('imgCode').src='VerifyCode.aspx?';");
     
245.                 }
     
246. 
     $ p& C" f. F1 g. o5 w
247.             }
     
248.         }
     
249.         /// <summary>
     7 a# K  }7 Y$ l# p8 g1 W* U9 F0 _9 D
250.         /// 开始计算任务
     
251.         /// </summary>
     
252.         private void StartLongAction()
     
253.         {
     ! Y1 X* f) L* l# R
254.             this.Session["Task1"] = 0;
     
255.             ThreadPool.QueueUserWorkItem(LongAction);
     
256. 
     1 t2 E1 V: p* l; ~# v
257.             this.TaskManager1.StartTask("Task1");
     
258.         }
     * ]% Z0 |. ^! Y! S  w/ F% e
259.         /// <summary>
     
260.         /// 计时器
     
261.         /// </summary>
     5 S. \/ D/ p1 Z. ^, b1 W& t
262.         /// <param name="state"></param>
     
263.         private void LongAction(object state)
     
264.         {
     9 I5 ^  @: K7 {# I8 a
265.             for (int i = 0; i < 100; i++)
     - b* h) m, }8 s/ S  J8 }5 u
266.             {
     / Q5 T5 }7 t. R9 [
267.                 Thread.Sleep(10);
     ( |* [% w9 `- \  L# {
268.                 this.Session["Task1"] = i + 1;
     1 U1 q8 i. y  `2 i  k; l. Y( O
269.             }
     
270.             this.Session.Remove("Task1");
     
271.         }
     : I# P+ y& K5 a. V% s5 [
272.         /// <summary>
     
273.         /// 刷新进度条
     
274.         /// </summary>
     
275.         /// <param name="sender"></param>
     + D) @% {5 X2 G0 @
276.         /// <param name="e"></param>
     
277.         protected void RefreshProgress(object sender, DirectEventArgs e)
     & M; M6 q* i6 m/ A; g
278.         {
     
279.             object progress = this.Session["Task1"];
     % z6 }1 o) C9 D* M" z
280.             if (progress != null)
     6 d1 ]  j6 P% b! D! S
281.             {
     
282.                 X.Msg.UpdateProgress(((int)progress) / 100f, string.Format(" {0} % {1}", progress.ToString(), 100));
     ( y5 D8 o3 @  [" T0 h" N
283.             }
     
284.             else
     + T  y+ ?) p1 B9 T+ C! o. Z; O
285.             {
     5 [: i! h& ^% F( y0 p! j# Q
286.                 this.TaskManager1.StopTask("Task1");
     - j! L( M0 Q2 {
287.                 X.MessageBox.Hide();
     
288.                 Response.Redirect("Index.aspx");
     , F$ L4 p" h7 }) F0 z1 T1 r
289.             }
     9 Y8 J% I. {) u8 s1 h
290.         }
     : l+ V  d4 x4 |/ c3 P
291.         /// <summary>
     
292.         /// 更换皮肤
     1 r) L8 N3 p. k. o+ Z3 K% Y3 b
293.         /// </summary>
     
294.         /// <param name="theme"></param>
     # \+ N  A% M; Y( X: }1 B) m
295.         /// <returns></returns>
     
296.         public string GetThemeUrl(string theme)
     
297.         {
     4 O7 n& H1 y9 U; N1 N/ s! Z
298.             Theme temp = (Theme)Enum.Parse(typeof(Theme), theme);
     ! Y# x+ p; M6 M  \
299.             this.Session["Ext.Net.Theme"] = temp;
     
300.             return (temp == Ext.Net.Theme.Default) ? "Default" : X.ResourceManager.GetThemeUrl(temp);
     5 @$ Q: M7 t- F! I" P2 E
301.         }
     + M) j* V3 [! F" r: Q
302. 
     
303.     }
       O' `2 J4 Y! A: M" _, I6 p4 S
304. 
     
305. 服务端代码：Global.asax
     
306.         public class SoftKey
     
307.         {
     
308.             [DllImport("kernel32.dll")]
     
309.             public static extern int lstrlenA(string InString);
     - W' ], X% _. g/ _6 k& m8 f1 ?
310.             [DllImport("kernel32.dll", EntryPoint = "RtlMoveMemory")]
     
311.             public static extern void CopyStringToByte(byte[] pDest, string pSourceg, int ByteLenr);
     % \# H$ T& S, T. E
312.             [DllImport("kernel32.dll", EntryPoint = "RtlMoveMemory")]
     
313.             public static extern void CopyByteToString(StringBuilder pDest, byte[] pSource, int ByteLenr);
     # Q: Y# W1 i3 G9 c$ K
314. 
     
315.             //以下用于将16进制字符串转化为无符号长整型
     
316.             private uint HexToInt(string s)
     * k% I% p; f0 D/ k! Q  Z5 \
317.             {
     $ S" ?$ H& {  ^
318.                 string[] hexch = { "0", "1", "2", "3", "4", "5", "6", "7",
     
319.                                                                        "8", "9", "A", "B", "C", "D", "E", "F"};
     1 n, O$ X' z0 F
320.                 s = s.ToUpper();
     
321.                 int i, j;
     8 R7 a  \7 B+ t4 h- ~- W
322.                 int r, n, k;
     " r5 _- h+ V1 w! d  `. T
323.                 string ch;
     
324. 
     
325.                 k = 1; r = 0;
     * T) S8 {8 B( _* k" Z2 `) v
326.                 for (i = s.Length; i > 0; i--)
     . j" O! {, P( Z" @+ j9 W- _0 v$ O
327.                 {
     " a3 k1 ?! e4 G9 {1 ^
328.                     ch = s.Substring(i - 1, 1);
     
329.                     n = 0;
     4 @$ M' S; M3 l0 ]. h
330.                     for (j = 0; j < 16; j++)
     " i4 V8 g$ r* I8 @& r
331.                         if (ch == hexch[j])
     . c+ C. J# @0 R
332.                             n = j;
     
333.                     r += (n * k);
     
334.                     k *= 16;
     
335.                 }
     , Q  x9 O6 V/ O' F% k2 e, V" T5 x
336.                 return unchecked((uint)r);
     : O1 `. R' e7 Y: y& Z% h7 _- Q( X
337.             }
     
338. 
     
339. 
       @4 l  x% r# g" o! v/ p2 B' L9 d; ^
340.             public void EnCode(byte[] inb, byte[] outb, string Key)
     
341.             {
     4 F) Q1 R' u( J* `( Z% s: k# ^( \
342. 
     : {5 `4 M& V" H( B
343.                 UInt32 cnDelta, y, z, a, b, c, d, temp_2;
     / _8 d6 V+ f/ U: S
344.                 UInt32[] buf = new UInt32[16];
     
345.                 int n, i, nlen;
     
346.                 UInt32 sum;
     2 c7 N3 p3 J6 c# R- Y% a
347.                 //UInt32 temp, temp_1;
     
348.                 string temp_string;
     & W9 u" w5 {: V* l1 y" I/ Z! O
349. 
     - B  V6 K- ^; o" \# T! F' ?
350. 
     # S, L- s/ j  H
351.                 cnDelta = 2654435769;
     
352.                 sum = 0;
     % R1 \( D! z/ N# P* z( c: D+ u( x
353. 
     
354.                 nlen = Key.Length;
     + q8 [( {, N: U+ n
355.                 i = 0;
     
356.                 for (n = 1; n <= nlen; n = n + 2)
     8 E+ B# T: X* u- W
357.                 {
     : J" ~! X  I4 c8 ~
358.                     temp_string = Key.Substring(n - 1, 2);
     
359.                     buf[i] = HexToInt(temp_string);
     , H) \6 L! b6 U- v8 C2 I% j: I% Z7 I' ~
360.                     i = i + 1;
     ( Y- c/ D3 V5 x! o0 @. k; k
361.                 }
     
362.                 a = 0; b = 0; c = 0; d = 0;
     ' t1 j0 l9 a& D! r
363.                 for (n = 0; n <= 3; n++)
     ( h" E  L9 B: {( Z+ H
364.                 {
     
365.                     a = (buf[n] << (n * 8)) | a;
     
366.                     b = (buf[n + 4] << (n * 8)) | b;
     
367.                     c = (buf[n + 4 + 4] << (n * 8)) | c;
     1 W* w, U/ o" L' ]3 V
368.                     d = (buf[n + 4 + 4 + 4] << (n * 8)) | d;
     ( E: O- f0 i" T8 E  {! A. _
369.                 }
     : p3 U$ M2 k: l  e8 o+ f1 `
370. 
     
371. 
     . j2 J( p; F3 T$ X
372. 
     # ?, \1 Z$ ]4 j! r) y
373.                 y = 0;
     
374.                 z = 0;
     1 k9 w( d4 j* Y- b* T2 h" {
375.                 for (n = 0; n <= 3; n++)
     : |4 L6 z% p; T$ D, i5 C+ p
376.                 {
     
377.                     temp_2 = inb[n];
     
378.                     y = (temp_2 << (n * 8)) | y;
     
379.                     temp_2 = inb[n + 4];
     
380.                     z = (temp_2 << (n * 8)) | z;
     - v( E6 g  K' |
381.                 }
     % p- @: T  Y/ e; {9 E* X' D
382. 
     
383. 
     
384.                 n = 32;
     
385. 
     3 V6 a, s( X6 q+ k" M
386.                 while (n > 0)
     & s3 ~6 A7 k' E7 C/ A" f
387.                 {
     4 R. [7 f1 Y% ?  F! W/ L6 g. z2 W: q
388.                     sum = cnDelta + sum;
     
389. 
     4 m4 K0 F( K% c( J1 F2 l
390.                     /*temp = (z << 4) & 0xFFFFFFFF;
     
391.                     temp = (temp + a) & 0xFFFFFFFF;
     
392.                     temp_1 = (z + sum) & 0xFFFFFFFF;
     
393.                     temp = (temp ^ temp_1) & 0xFFFFFFFF;
     * ?! U, L8 r1 T) u" h
394.                     temp_1 = (z >> 5) & 0xFFFFFFFF;
     
395.                     temp_1 = (temp_1 + b) & 0xFFFFFFFF;
     
396.                     temp = (temp ^ temp_1) & 0xFFFFFFFF;
     
397.                     temp = (temp + y) & 0xFFFFFFFF;
     1 h3 S; G2 v/ x# p+ O, q; }
398.                     y = temp & 0xFFFFFFFF;*/
     
399.                     y += ((z << 4) + a) ^ (z + sum) ^ ((z >> 5) + b);
     ; s. X5 ^- c2 c& S& g8 [1 i+ w
400. 
     ! J3 w, p, {/ k) A, e1 _( h" i
401.                     /*temp = (y << 4) & 0xFFFFFFFF;
     
402.                     temp = (temp + c) & 0xFFFFFFFF;
     
403.                     temp_1 = (y + sum) & 0xFFFFFFFF;
     9 X$ b+ |- I9 P( a* A
404.                     temp = (temp ^ temp_1) & 0xFFFFFFFF;
     # b# _" j5 l) e
405.                     temp_1 = (y >> 5) & 0xFFFFFFFF;
     & y: P9 g* ~: _- `, a
406.                     temp_1 = (temp_1 + d) & 0xFFFFFFFF;
     2 N( b( d1 v1 u# {5 b( l: x
407.                     temp = (temp ^ temp_1) & 0xFFFFFFFF;
     ' `/ t% V8 Y0 v
408.                     temp = (z + temp) & 0xFFFFFFFF;
     
409.                     z = temp & 0xFFFFFFFF;*/
     $ _( ]* x+ t+ G% Q# s& |; q5 d
410.                     z += ((y << 4) + c) ^ (y + sum) ^ ((y >> 5) + d);
     3 p( t. U: ?: k3 |3 b- m: e
411.                     n = n - 1;
     
412. 
     
413.                 }
     
414. 
     
415.                 for (n = 0; n <= 3; n++)
     + C9 @$ j! D" \& p  Z0 F! M/ d
416.                 {
     # S5 f. j7 U. q3 G
417.                     outb[n] = System.Convert.ToByte((y >> (n * 8)) & 255);
     7 }9 b; Q! r) v9 e+ d5 J2 q
418.                     outb[n + 4] = System.Convert.ToByte((z >> (n * 8)) & 255);
     
419.                 }
     
420. 
     ( r- l+ V$ ^  c" W% Y: X2 O4 C
421.             }
     1 R# e3 Y9 N8 K) V& H- B
422. 
     4 x$ i8 @2 K; D$ K* C1 M* a6 @
423.             public void DeCode(byte[] inb, byte[] outb, string Key)
     ! q0 c9 S/ {& I9 a1 Z$ F0 `( |
424.             {
     
425. 
     
426.                 UInt32 cnDelta, y, z, a, b, c, d, temp_2;
     7 N9 V) v4 ^1 H8 c
427.                 UInt32[] buf = new UInt32[16];
     
428.                 int n, i, nlen;
     4 D& x6 q( J$ N4 |8 T5 O8 Y+ D
429.                 UInt32 sum;
     
430.                 //UInt32 temp, temp_1;
     
431.                 string temp_string;
     
432. 
     $ A# p, i  M6 w9 c; k9 ]+ S! C9 n0 w
433. 
     + s! l: v# X5 t% a: L! r" g
434.                 cnDelta = 2654435769;
     
435.                 sum = 0xC6EF3720;
     
436. 
     
437.                 nlen = Key.Length;
     
438.                 i = 0;
     7 a0 h4 t0 N0 Q- w* O
439.                 for (n = 1; n <= nlen; n = n + 2)
     
440.                 {
     - g) X$ t0 q& I! @: m1 v0 i6 D
441.                     temp_string = Key.Substring(n - 1, 2);
     " {% V: G; l; V0 O; w6 \
442.                     buf[i] = HexToInt(temp_string);
     ( A4 x& C! z. L7 Y8 @9 {9 O, U
443.                     i = i + 1;
     
444.                 }
     3 P4 f" s6 A8 T: o, }' V& S. S
445.                 a = 0; b = 0; c = 0; d = 0;
     5 @* I* ]: l# C& ~3 f+ h; ?
446.                 for (n = 0; n <= 3; n++)
     + S$ W" ?  o; O4 A: N
447.                 {
       {' H2 Q8 O4 n6 R  f7 B8 X/ r& C
448.                     a = (buf[n] << (n * 8)) | a;
     
449.                     b = (buf[n + 4] << (n * 8)) | b;
     
450.                     c = (buf[n + 4 + 4] << (n * 8)) | c;
     ' W& s+ }- g( h' b3 {$ m  l* D
451.                     d = (buf[n + 4 + 4 + 4] << (n * 8)) | d;
     4 c1 ^  T9 e2 B$ U
452.                 }
     3 S" _: P, M2 G' {$ ?6 t
453. 
     
454. 
     
455. 
     3 ]) k# P6 D% v0 o8 O
456.                 y = 0;
     
457.                 z = 0;
     
458.                 for (n = 0; n <= 3; n++)
     6 H4 C' ~* H5 G  U, p
459.                 {
     
460.                     temp_2 = inb[n];
     . {9 F4 h5 |4 U, G- N
461.                     y = (temp_2 << (n * 8)) | y;
     ( ^5 [3 f- v2 t6 ?5 A0 C
462.                     temp_2 = inb[n + 4];
     1 f: |( r5 p7 J- x6 P
463.                     z = (temp_2 << (n * 8)) | z;
     
464.                 }
     
465. 
     3 M! _9 ~/ i1 {% @2 ]
466. 
     
467.                 n = 32;
     
468. 
     
469.                 while (n-- > 0)
     ! y( T. q$ k: j9 t- k* _
470.                 {
     
471.                     z -= ((y << 4) + c) ^ (y + sum) ^ ((y >> 5) + d);
     
472.                     y -= ((z << 4) + a) ^ (z + sum) ^ ((z >> 5) + b);
       a3 y! _, z4 ~# B0 F
473.                     sum -= cnDelta;
     
474. 
     
475.                 }
     ; m  g- f7 }# l. i% b
476. 
     + r. S, l4 q8 a+ I$ n* [& `
477.                 for (n = 0; n <= 3; n++)
     . o0 W) `3 N* u; W. M
478.                 {
     
479.                     outb[n] = System.Convert.ToByte((y >> (n * 8)) & 255);
     ( h4 Q: S2 a5 h1 n. H- M! g
480.                     outb[n + 4] = System.Convert.ToByte((z >> (n * 8)) & 255);
     ; `7 z0 ^( x% v+ d/ a0 a, \
481.                 }
     
482. 
     
483.             }
     
484. 
     ! g( ]2 |! y" V
485. 
     # M. `. h. F" R, C1 z
486.             public string StrEnc(string InString, string Key)//使用增强算法，加密字符串
     . o- t! |* Z: F1 [" g
487.             {
     
488. 
     
489.                 byte[] b, outb;
     
490.                 byte[] temp = new byte[8], outtemp = new byte[8];
     
491.                 int n, i, nlen, outlen;
     
492.                 string outstring;
     
493. 
     
494. 
     
495.                 nlen = lstrlenA(InString) + 1;
     
496.                 if (nlen < 8)
     7 c! \. h2 A' Z& v1 Z
497.                     outlen = 8;
     3 Q1 a  B( a; e  b! o
498.                 else
     ! k& d# [! t0 f! ~$ ~# P% Q
499.                     outlen = nlen;
     ; _! a8 B& B( R3 J; ?" B
500.                 b = new byte[outlen];
     
501.                 outb = new byte[outlen];
       i& o3 U1 C4 C
502. 
     
503.                 CopyStringToByte(b, InString, nlen);
       ^' t7 V( ^  q5 n
504. 
     8 Y. }8 r  i  Y9 ?6 C) k
505.                 b.CopyTo(outb, 0);
     
506. 
     9 z* n1 L) v+ p) @
507.                 for (n = 0; n <= outlen - 8; n = n + 8)
     : f: `2 u4 B7 k2 t
508.                 {
     ( }$ f6 Y* E* ^
509.                     for (i = 0; i < 8; i++) temp[i] = b[i + n];
     2 I( ]' `$ l5 x8 k$ i" U' }" E/ J! E
510.                     EnCode(temp, outtemp, Key);
     , ~1 c) O$ I" v8 d1 ?0 J
511.                     for (i = 0; i < 8; i++) outb[i] = outtemp[i];
     
512.                 }
     
513. 
     
514.                 outstring = "";
     
515.                 for (n = 0; n <= outlen - 1; n++)
     ) R9 K2 L& L! v) D: I" g
516.                 {
     
517.                     outstring = outstring + outb[n].ToString("X2");
     ' Z- N& A# a! i) q* m
518.                 }
     $ |. V& c. y- a; w& u1 \
519.                 return outstring;
     . B, F! n9 h' V+ k3 y4 h' `
520.             }
     + M; O9 m) B* B& C0 |# S
521.             public string StrDec(string InString, string Key) //使用增强算法，加密字符串
     
522.             {
     
523.                 byte[] b, outb;
     
524.                 byte[] temp = new byte[8], outtemp = new byte[8];
     1 `0 E. e) y3 V  J
525.                 int n, i, nlen, outlen;
     ( X7 ^9 m3 u6 C. C
526.                 string temp_string;
     
527.                 StringBuilder c_str;
     : \1 T* y$ l# h
528. 
     
529. 
     
530.                 nlen = InString.Length;
     % g9 c0 v( e4 s2 ]; W
531.                 if (nlen < 16) outlen = 16;
     3 N9 I: C1 c+ h; m' d- o
532.                 outlen = nlen / 2;
     
533.                 b = new byte[outlen];
     0 o. [; B: X' M/ ]1 N
534.                 outb = new byte[outlen];
     
535. 
     0 j3 [# G4 A5 b) O2 r
536.                 i = 0;
     
537.                 for (n = 1; n <= nlen; n = n + 2)
     " m! _7 W7 ?6 B4 Z8 J6 ~( }
538.                 {
     
539.                     temp_string = InString.Substring(n - 1, 2);
     
540.                     b[i] = System.Convert.ToByte(HexToInt(temp_string));
     
541.                     i = i + 1;
     
542.                 }
     ! W  d; A/ b- j# p. W; ?. t4 n1 I2 \
543. 
     , a7 C  @: U* P
544.                 b.CopyTo(outb, 0);
     
545. 
     
546.                 for (n = 0; n <= outlen - 8; n = n + 8)
     
547.                 {
     3 d& x  x7 z. E0 L. O$ s! S, s, u$ L
548.                     for (i = 0; i < 8; i++) temp[i] = b[i + n];
     / h$ q6 a5 z. c! J9 L+ D; T& A
549.                     DeCode(temp, outtemp, Key);
     
550.                     for (i = 0; i < 8; i++) outb[i] = outtemp[i];
     ; |' J! Y' ]  |, m5 D5 k
551.                 }
     
552. 
     ' X5 k1 l" L3 b! e' a
553.                 c_str = new StringBuilder("", outlen);
     
554.                 CopyByteToString(c_str, outb, outlen);
     ) M  @- H# w, E! _' Z+ t, v  r7 W
555.                 return c_str.ToString();
     5 X! X# }7 W" m! o; R. a/ c
556. 
     , C) V) p% d0 y' P6 ^3 x
557.             }
     
558. 
     % j( k" f$ L: w2 C7 W
559. 
     
560.         }

复制代码

唯一锁写入Ukey:

2 k3 U6 n# c0 F* J  Y- O

% Y' u. i# Z% R

公网客户端：安装插件

多文件安装版+需要先插入UKEY

/ c' K6 U- t- @" a

插入UKEY

% n4 J  R% q7 r

登录成功！

九纹龙

很不错哟，谢谢楼主，受教了。