javaWeb UKEY验证类似网银解决方案

汪星人

登录协同工作平台安全解决方案

[摘要]公司领导说登录验证的安全性如何保证，建议采用UKEY验证类似网银解决，调用第三方YT公司产品。

解决方案：

2 _( I4 b+ D0 R( h& u$ b" e: F4 M

前端页面：

1. <embed id="s_simnew61"  type="application/npsyunew6-plugin" hidden="true"> </embed><!--创建firefox,chrome等插件-->
   
2.     <script  type="text/javascript" language="javascript" >
   
3.         //加载皮肤
   
4.         var setTheme = function () {
   6 O/ Q: N' z1 R5 v3 b
5.             Ext.net.DirectMethods.GetThemeUrl(cbTheme.getValue(), {
   * F: q/ r/ G, F
6.                 success: function (result) {
   
7.                     Ext.net.ResourceMgr.setTheme(result);
   4 T! M$ v; R5 M3 l1 f
8.                 }
   
9.             });
   ; Y0 M! _1 j" `8 T1 ^1 e- `
10.         };
    . E8 G0 [9 T3 g' ?* u5 l: w
11.         //回车出发
    $ R: M7 l' }: N; c
12.         document.onkeydown = function (event) {
    1 N; J6 w8 P0 j- Y1 J
13.             e = event ? event : (window.event ? window.event : null);
    
14.             if (e.keyCode == 13) {
    : T: l% S/ r7 M
15.                 //执行的方法  
    4 I; u, T0 O: ^8 N; Q/ u
16.                 //alert('回车检测到了');
    " \8 c& ]) w# F
17.                 //Ext.net.DirectMethods.Login();
    % Q% C: I/ c. p7 F; J5 g" ?
18.                 login();
    
19.             }
    ( e) y* R) X; `  |6 W/ f: b5 f8 t
20.         }
    
21. 
    
22.         var digitArray = new Array('0', '1', '2', '3', '4', '5', '6', '7', '8', '9', 'a', 'b', 'c', 'd', 'e', 'f');
    ' M1 w7 I5 X. A5 i5 E
23.         function toHex(n) {
    
24.             var result = ''
    / r7 u$ r/ A; G6 b
25.             var start = true;
      a# ^8 J* z+ X1 K% u  i& n+ }
26.             for (var i = 32; i > 0; ) {
    
27.                 i -= 4;
    
28.                 var digit = (n >> i) & 0xf;
    
29. 
    - Y& s% r- \7 N
30.                 if (!start || digit != 0) {
    , T0 K7 g8 J0 `! _
31.                     start = false;
    % U- I/ D; o) v' c
32.                     result += digitArray[digit];
    
33.                 }
    . o2 t1 I( g) k* H1 ]" I; `
34.             }
    
35.             return (result == '' ? '0' : result);
    8 U; T' d$ z0 V+ _0 C' \9 p1 t1 K
36.         }
    - s  C1 {+ M$ Z# Y1 x
37. 
    
38.         var login = function () {
    ) V: Y5 o% Z- S) ?
39.             var IsCheck = 'N';
    
40.             if (window.location.host == "localhost:23111") {
    " I" G9 h* S% x8 b, x2 a
41.                 var DevicePath, ret, n, mylen;
    : l, t1 y  {: f% R9 O
42.                 try {
    . s* b6 d! S0 d, F! A
43.                     //建立操作我们的锁的控件对象，用于操作我们的锁
    * A/ Y6 }! @3 y8 q( w" h
44.                     var s_simnew61;
    2 D7 v: B. S. Y0 D3 Z2 A( u4 S
45. 
    ) R2 W) V$ `9 d% t( H
46.                     //创建插件或控件
    ! g, w$ d- N1 p/ x9 |
47.                     if (navigator.userAgent.indexOf("MSIE") > 0 && !navigator.userAgent.indexOf("opera") > -1) {
    ) }2 D. f! s8 b) C7 K
48.                         s_simnew61 = new ActiveXObject("Syunew6A.s_simnew6");
    - ?; g+ o# [* A% S: v0 F
49.                     }
    
50.                     else {
    
51.                         s_simnew61 = document.getElementById('s_simnew61');
    
52.                     }
    4 u) j' _* n3 k" ^0 [7 m
53. 
    $ k- y# Y; S0 [2 X5 {0 C
54. 
    9 t9 ^1 U0 V& s+ Z  L+ k4 s! v0 Q9 l
55.                     //查找是否存在锁,这里使用了FindPort函数
    
56.                     DevicePath = s_simnew61.FindPort(0);
    + D1 R! w8 h% ^9 z
57.                     if (s_simnew61.LastError != 0) {
    1 A& f( F* k+ i4 w% ^& W
58.                         window.alert("没有找到Ukey ,请插入UKey");
    & @5 W6 V3 y/ i( S, b5 \8 n, D0 L
59.                         //window.location.href = "err.html";
    
60.                         return;
    9 D  }) Y& S0 n' t5 ^+ g0 s: U
61.                     }
    3 W5 g4 F% s% Y8 H/ k" [" o
62. 
    
63.                     //这里返回对随机数的HASH结果
    
64.                     frmlogin.return_EncData.value = s_simnew61.EncString(frmlogin.rnd.value, DevicePath);
    
65.                     if (s_simnew61.LastError != 0) {
    
66.                         window.alert("Err to StrEnc,ErrCode is:" + s_simnew61.LastError.toString());
    9 f6 {/ Z5 S7 Z; z+ D9 D0 Z
67.                         return;
    - r% ^0 Y. g6 E) i' Y0 R& N! J6 j5 Z
68.                     }
    
69.                     IsCheck = 'Y';
    
70. 
    ; \: ]+ X: n! h7 H7 t& C
71.                     Ext.net.DirectMethods.Login(IsCheck);
    $ b% [0 S8 L0 M: B1 I  g
72. 
    
73.                 } catch (e) {
    
74.                     alert("您在使用外网访问：" + e.name + ": " + e.message + "。可能是没有安装相应的控件或插件");
    
75.                 }
    
76.             } else {
    , ?$ ]. y- g8 J5 t7 K7 r& \
77.                 Ext.net.DirectMethods.Login(IsCheck);
    9 ]6 N$ T0 v( G9 ~3 r& I
78.             }
    + e6 e( F2 k- r3 g' ?
79. 
    + C( w4 L6 Z* q/ H  g/ t5 o8 r
80.         };
    
81.     </script>
    , r$ b% y& i, b- I& P& p5 a1 C
82.     <script type="text/javascript" language="javascript">
    
83.         function reloadCode() {
    
84.             var obj = document.getElementById('imgCode');
    
85.             obj.src = "VerifyCode.aspx?";
    
86.         }
    0 @4 r5 d8 G  J2 j) J
87. 
    
88.     </script>
    ; F% n8 s0 v% m6 ^
89. CS代码：
    ) h& W( v) p. N! T% t+ _
90. SoftKey2K ytsoftkey;
    
91.        String KeyPath;
    9 Y$ i1 U! K8 [! r, X3 `) s5 D
92.         private string _randomcode;
    
93.         /// <summary>
    ' F/ K( d/ \3 f, n; i, z" `: p( I
94.         /// 随机数
    - d, e$ V& N# I) j9 |% ~- u; ^4 H
95.         /// </summary>
    
96.         public string Randomcode
    
97.         {
    
98.             get { return _randomcode; }
    ! O2 o7 |) ?' w+ [% L  O
99.             set { _randomcode = value; }
    ( W( {' J% q" W
100.         }
     
101.         protected void Page_Load(object sender, EventArgs e)
     # K4 P! X& w4 c4 x2 Y8 ]
102.         {
     
103.             if (!IsPostBack)
     
104.             {
     
105.                 System.Random random = new System.Random();
     
106.                 Session["rnd"] = rnd.Value = random.Next(0, 2147483646).ToString();
     / U/ _( Q; ~5 d9 e5 d9 U" Z
107.                 Response.Cookies.Add(new HttpCookie("CheckCode", ""));
     # m4 ?3 p# k9 T' T9 y
108.             }
     
109.         }
     
110. 
     
111.    
     " [% J" w" u# Q5 z. t
112.         [DirectMethod]
     
113.         public void Login(string IsCheck)
     * w% u/ |' X. t: Y/ Z
114.         {
     2 l5 E) U* t9 ~$ f! O# r- [
115.             Check(IsCheck) ;
     
116.         
     . T9 P$ ~4 I3 R
117.         }
     + [( e; o% W1 w; i$ V) V1 H
118.         /// <summary>
     / P5 V" G' a$ G3 T' N
119.         /// 登录验证
     4 J) G; L' P4 P7 s( L% C% [
120.         /// </summary>
     
121.         /// <param name="IsCheck"></param>
     6 u4 o3 [9 U% j  M; u% Y
122.         private void Check(string IsCheck)
     1 E4 {7 A4 E- F9 e
123.         {
     5 g- s  g- d' w3 J
124.             if (Request.Cookies["CheckCode"] == null)
     % d! A  v- N7 t8 D! v
125.             {
     
126. 
     
127.                 Notification.Show(new NotificationConfig
     
128.                 {
     0 y5 @1 \- ]* q+ O
129.                     Title = "提醒",
     
130.                     Icon = Icon.Information,
     
131.                     Html = "<font style='color:red;'>您的浏览器设置已被禁用 Cookies，您必须设置浏览器允许使用 Cookies 选项后才能使用本系统。</font>"
     ' O6 l. T6 g5 E8 W/ ]3 |) j) L
132.                 });
     
133.                 return;
     * W  X8 Y4 ?4 ?+ i9 z
134.             }
     3 O/ B& J$ z4 m
135.             //验证码比较
     
136.             if (String.Compare(Request.Cookies["CheckCode"].Value.ToUpper(), this.txtVerifyCode.Text.ToString().Trim().ToUpper(), true) != 0)
     
137.             {
     
138.                 this.txtVerifyCode.SetValue("");
     ) N1 X# _5 O( F7 O/ d7 o
139.                 Notification.Show(new NotificationConfig
     7 p, o% \7 Y3 ~4 e. G* r6 \2 Y& Y
140.                 {
     
141.                     Title = "提醒",
     
142.                     Icon = Icon.Information,
       q+ A/ ~8 `* M3 C
143.                     Html = "<font style='color:red;'>验证码错误，请重新输入</font>"
     + g" {! O: G: m: g
144.                 });
     
145.                 X.AddScript("document.getElementById('imgCode').src='VerifyCode.aspx?';");
     
146.                 return;
     
147. 
     # l9 U: u+ p# f
148. 
     
149.             }
     ( P4 d% t6 x& ?& x
150.             else
     
151.             {
     / p& S8 ~8 q. U  m' n4 }4 l% T9 c
152.                 Utility.MD5 md5 = new Utility.MD5();
       A% z: n! f. V; _" M/ g
153.                 DzPlatForm.Model.Users user = new Model.Users();
     
154.                 user.USERNAME = Utility.Baseclass.SqlFilter(txtUserName.Text.Trim());//过滤危险字符
     
155.                 user.PASSWORD = md5.MD5Encrypt(txtPassWord.Text.Trim());// md5.MD5Encrypt(Utility.Baseclass.SqlFilter(txtPassWord.Text.Trim()));//密码进行加密
     
156. 
     
157.                 string sql = "select * from [users] where id=1";
     - q1 \* W9 }$ o. X
158.                 DataTable dt = DbHelperSQL.Query(sql, null).Tables[0];
     7 I- z) v# Y3 `. U+ Z. w
159. 
     
160.                 DzPlatForm.BLL.UserBLL usermgr = new DzPlatForm.BLL.UserBLL();
     # B1 h- v' J8 {6 }% ^2 T
161.                 string UserId = usermgr.LoginCheck(user);
     9 e7 m, j) a* R. C' o' Q" \
162. 
     
163.                 if (UserId != "")
     : i" X9 u: D' s$ E5 R2 S- C) k
164.                 {
     
165. 
     ! K2 w, L, r6 M' a& o9 E
166.                     Model.LoginLog lg = new Model.LoginLog();
     
167.                     lg.Name = txtUserName.Text.Trim();
     ) ]% X  d/ W/ x- c! A6 E" e9 [
168.                     lg.Browser = Utility.IpBrowserHelper.getBrowser();
     
169.                     lg.Ip = Utility.IpBrowserHelper.getIP();
     & W6 B, y/ J8 T
170.                     lg.System = Utility.IpBrowserHelper.SystemCheck();
     
171.                     BLL.LoginBLL logmgr = new BLL.LoginBLL();
     6 @2 s4 V/ ]* J! E; Z
172.                     logmgr.LoginInfor(lg);
     
173.                     usermgr.Record();
     
174. 
     & [3 a- C8 W1 J# o5 M: f( l
175.                     Model.Indentify idf = new Model.Indentify();
     
176.                     idf.Userid = int.Parse(UserId);
     
177.                     BLL.IndentifyBLL idmgr = new BLL.IndentifyBLL();
     
178.                     idmgr.GetIndentify(idf);
     5 I1 |% K6 ]! G' j3 P4 ]. w* @
179.                     Session["userid"] = UserId;
     
180.                     Session["UserCode"] = txtUserName.Text.Trim();
     ( N( y; T# z3 Z; L
181.                     Session["UserName"] = idf.Name;
     6 t# W- }6 r- @; M9 U4 O
182.                     Session["utype"] = idf.IsSystem;
     
183.                     Session["uip"] = lg.Ip;
     6 @3 c9 Z  {/ x: d  e
184. 
     ' e* |' a& }- C' n) f
185. 
     ! ^  x9 i7 T/ E3 a. y4 {9 {
186.                     //X.Msg.Show(new MessageBoxConfig
     
187.                     //{
       I3 B( T5 D7 M  K5 m  y) |% z8 f$ l
188.                     //    Title = "请等待",
     8 ^/ U' z3 J( u6 O! Q6 m
189.                     //    Message = "正在加载项",
     
190.                     //    ProgressText = "初始化中...",
     
191.                     //    Width = 300,
     ' w6 Z+ n3 r  t- S7 V- z8 ]( u
192.                     //    Progress = true,
     
193.                     //    Closable = false,
     
194.                     //    AnimEl = this.btnlogin.ClientID
     
195.                     //});
     ( i% L$ n( J" c1 N4 A
196. 
     
197.                     //this.StartLongAction();
     # @- ]9 g0 ~- T8 a: R1 k
198.                     String strData, m_StrEnc, Key, Flag;
     3 ~/ s: X. s/ Y, U  R+ {8 `- T. s% o
199. 
     
200.                     Flag = IsCheck;
     
201.                     //Key：即增强算法密钥，这个要与设置在加密锁中的密钥一致
     / }$ w9 `& N. }3 k" }: N1 h2 L& H* p
202.                     //增强算法密钥可以是每一把都不相同，也可以是都相同，如果是不相同的可以根据用户名在从数据库中获取对应的增强算法密钥，可以根据安全性及自身具体情况而定，这里使用了一个固定的值
     2 k+ u  |  A: S2 P6 d; M
203.                    // Key = "1234567890ABCDEF1234567890ABCDEF";
     
204.                     Key = idf.UkeyCode;
     
205.                     //strData：要进行加密的数据
     ( @$ @8 p2 ?/ ?/ T
206.                     strData = rnd.Value.Trim();//Session["rnd"].ToString();
     # o. Q- U' g( }7 e- {  Q
207.                     //'在服务器端对数据进行加密运算
     
208.                     m_StrEnc = Global.m_softkey.StrEnc(strData, Key);
     
209.                     //比较客户端加密锁返回的加密结果与服务端的加密结果是否相符，如果相符就认为是合法用户，由于使用了随机数，从而实现了一次一密的高安全性，可以用于高安全性的身份验证
     1 S1 ^5 \5 k) n. ]
210.                     if (Flag == "N")//内网不需要比对
     ; m. [" e& I% e0 e" H
211.                     {
     
212.                         Response.Redirect("Index.aspx");
     
213.                     }
     % ~/ z0 y4 H, q5 m
214.                     else
     / [* B. [8 r8 ~; M2 C0 x
215.                     {
     
216.                         if (m_StrEnc == return_EncData.Value)
     
217.                         {
     
218. 
       Z* P; k. _/ R/ D/ v" Z. U" Q
219.                             Response.Redirect("Index.aspx");
     1 s& Q5 S/ B0 l# k/ h  l
220.                         }
     
221.                         else
     6 _7 X" B$ M1 y, S: F
222.                         {
     4 J+ f6 [& z9 |& S; E: v$ }
223.                             Notification.Show(new NotificationConfig
     # d: L0 }, `/ e' |* t
224.                             {
     
225.                                 Title = "提醒",
     
226.                                 Icon = Icon.Information,
     ) }5 J# F' H+ Q3 z3 d
227.                                 Html = "<font style='color:red;'>该用户不是合法用户!</font>"
     3 y2 N# o; G* m6 v' \, L& Y
228.                             });
     
229.                         }
     
230. 
     , ?; D! q( b& s5 C$ w. c
231.                     }
     0 t& G  ~) Z& \! x* v& `
232. 
     4 @( J1 e1 ^* i/ T* c
233.                 }
     1 z7 G8 U8 ]$ u& M4 b  V. Z8 [% ^& @
234.                 else
     , `0 U4 p+ q: N' L
235.                 {
     ; [, u) u$ y/ D, L
236. 
     
237.                     Notification.Show(new NotificationConfig
     
238.                     {
     
239.                         Title = "提醒",
     . _3 I/ B( p6 O# o1 Z
240.                         Icon = Icon.Information,
     
241.                         Html = "<font style='color:red;'>帐号或者密码有误,请重新输入!</font>"
     * `2 n& B4 u) t! H  i1 m: s
242. 
     
243.                     });
     6 |5 j$ C6 E: m: x7 i- G8 W! ^* r; n
244.                     X.AddScript("document.getElementById('imgCode').src='VerifyCode.aspx?';");
     
245.                 }
     " q  |3 x" Q# X0 ~' ]% V8 G
246. 
     
247.             }
     3 Y0 H4 w8 Y! w1 K4 x/ z
248.         }
     # N+ e. V% {8 A- n8 Z2 Z+ _
249.         /// <summary>
     : K  T1 ?9 L; R6 j4 c- \
250.         /// 开始计算任务
     
251.         /// </summary>
     
252.         private void StartLongAction()
     9 r3 S1 T6 A5 N& h
253.         {
     
254.             this.Session["Task1"] = 0;
     3 W5 b, R0 W/ U8 R
255.             ThreadPool.QueueUserWorkItem(LongAction);
     
256. 
     
257.             this.TaskManager1.StartTask("Task1");
     
258.         }
     + K$ p4 c. v/ T0 [& F8 u# [
259.         /// <summary>
     
260.         /// 计时器
     
261.         /// </summary>
     
262.         /// <param name="state"></param>
     ' h0 Y2 ~2 X; [+ C
263.         private void LongAction(object state)
     0 B& F; i9 k  v" ?
264.         {
     
265.             for (int i = 0; i < 100; i++)
     
266.             {
     ) b% O2 Z4 a. W6 Z5 R5 i
267.                 Thread.Sleep(10);
     * s0 q. g# E, N' S4 t
268.                 this.Session["Task1"] = i + 1;
     & x+ K8 f3 ^4 ~8 C% @
269.             }
     
270.             this.Session.Remove("Task1");
     
271.         }
     
272.         /// <summary>
     
273.         /// 刷新进度条
     $ ]- [$ `; c2 F3 G! A  h# e
274.         /// </summary>
     
275.         /// <param name="sender"></param>
     7 v3 Q. g3 i0 n
276.         /// <param name="e"></param>
     
277.         protected void RefreshProgress(object sender, DirectEventArgs e)
     $ s$ O) i, _% f& M- ~- @# |
278.         {
     
279.             object progress = this.Session["Task1"];
     5 Z1 O# g, q# G! Z$ Q, P
280.             if (progress != null)
     
281.             {
     ! M. F+ b3 V/ [" m, a
282.                 X.Msg.UpdateProgress(((int)progress) / 100f, string.Format(" {0} % {1}", progress.ToString(), 100));
     
283.             }
     ; e* @  @7 Y( J1 j
284.             else
     ! c! r; j# S3 Y* Y
285.             {
     ; |( T5 Y+ h* m5 k2 n0 Z5 e6 M
286.                 this.TaskManager1.StopTask("Task1");
     " ]" r& m2 w) Y# V: a2 {7 ?3 Q
287.                 X.MessageBox.Hide();
     
288.                 Response.Redirect("Index.aspx");
     : |) d7 F# Y  ]' m3 R; m! b: `
289.             }
     
290.         }
     
291.         /// <summary>
     $ G7 ?- l! J  f
292.         /// 更换皮肤
     
293.         /// </summary>
     ; S( j( V/ A* o+ x' ]! [, n
294.         /// <param name="theme"></param>
     % j5 w8 e2 h1 K  B  c/ q0 b) L6 V+ c
295.         /// <returns></returns>
     
296.         public string GetThemeUrl(string theme)
     / d  m/ b/ w! J7 j6 }4 _. Y
297.         {
     : m- a- y$ A, k) U8 `3 c
298.             Theme temp = (Theme)Enum.Parse(typeof(Theme), theme);
     
299.             this.Session["Ext.Net.Theme"] = temp;
     2 E6 @+ q2 ~& F$ ^: P
300.             return (temp == Ext.Net.Theme.Default) ? "Default" : X.ResourceManager.GetThemeUrl(temp);
     
301.         }
     
302. 
     
303.     }
     9 t$ J7 P, m; b2 k
304. 
       V+ @; f7 x5 k3 `0 I
305. 服务端代码：Global.asax
     ( d# b8 e! S1 w! S
306.         public class SoftKey
     
307.         {
       M% i# }; y2 L& x
308.             [DllImport("kernel32.dll")]
     5 z! t5 E) m/ b9 I* ]
309.             public static extern int lstrlenA(string InString);
     ( o; `2 T& ~5 y6 M3 X
310.             [DllImport("kernel32.dll", EntryPoint = "RtlMoveMemory")]
     
311.             public static extern void CopyStringToByte(byte[] pDest, string pSourceg, int ByteLenr);
     ( z( I: A& F  D1 E
312.             [DllImport("kernel32.dll", EntryPoint = "RtlMoveMemory")]
     
313.             public static extern void CopyByteToString(StringBuilder pDest, byte[] pSource, int ByteLenr);
     
314. 
     6 y- \# X. r  Y1 D- y
315.             //以下用于将16进制字符串转化为无符号长整型
     $ o# I6 N3 T1 V+ G$ L! c
316.             private uint HexToInt(string s)
     
317.             {
     
318.                 string[] hexch = { "0", "1", "2", "3", "4", "5", "6", "7",
     
319.                                                                        "8", "9", "A", "B", "C", "D", "E", "F"};
     6 K' ?3 l& t* q1 t& U* l
320.                 s = s.ToUpper();
     
321.                 int i, j;
     
322.                 int r, n, k;
     
323.                 string ch;
     
324. 
     
325.                 k = 1; r = 0;
       K3 C& \, o9 Z
326.                 for (i = s.Length; i > 0; i--)
     * Q( Y! \8 r! n
327.                 {
     + c! Q3 Q  ]7 }  K5 l7 p
328.                     ch = s.Substring(i - 1, 1);
     
329.                     n = 0;
     1 E8 j" W$ N: ^7 A3 P% Y
330.                     for (j = 0; j < 16; j++)
     
331.                         if (ch == hexch[j])
     
332.                             n = j;
     
333.                     r += (n * k);
     
334.                     k *= 16;
     
335.                 }
     
336.                 return unchecked((uint)r);
     ( A- Z( q9 b$ m/ F3 v% n8 W
337.             }
     . @# k. _- o6 A& a
338. 
     
339. 
     
340.             public void EnCode(byte[] inb, byte[] outb, string Key)
     . d0 O+ v$ S( p8 [; t0 b
341.             {
     8 G3 [# R# N* @0 r; I
342. 
     8 A8 v8 [; r. Q/ I4 q# f* x
343.                 UInt32 cnDelta, y, z, a, b, c, d, temp_2;
     3 o! E* y' P* l) q) N- y; \
344.                 UInt32[] buf = new UInt32[16];
     ! D, ^9 E& ?, u8 D! e
345.                 int n, i, nlen;
     / e8 n1 d; x& C2 f
346.                 UInt32 sum;
     
347.                 //UInt32 temp, temp_1;
     6 h2 h% D# ?6 g0 l. L# m1 e
348.                 string temp_string;
     ) d, D3 n7 S! G: g- A" O6 }( u
349. 
     
350. 
     0 C) Y0 t9 b4 C0 [( `# u0 J
351.                 cnDelta = 2654435769;
     9 c0 i- e* }/ p! S
352.                 sum = 0;
     
353. 
     
354.                 nlen = Key.Length;
     
355.                 i = 0;
     
356.                 for (n = 1; n <= nlen; n = n + 2)
     
357.                 {
     6 A& Y5 P, e! k6 a  |
358.                     temp_string = Key.Substring(n - 1, 2);
     
359.                     buf[i] = HexToInt(temp_string);
     
360.                     i = i + 1;
     
361.                 }
     ( E7 M+ X! V  A% |0 H/ `
362.                 a = 0; b = 0; c = 0; d = 0;
     5 Y6 B, g$ w  U) B) D, ]' Y
363.                 for (n = 0; n <= 3; n++)
     
364.                 {
     
365.                     a = (buf[n] << (n * 8)) | a;
     
366.                     b = (buf[n + 4] << (n * 8)) | b;
     
367.                     c = (buf[n + 4 + 4] << (n * 8)) | c;
     
368.                     d = (buf[n + 4 + 4 + 4] << (n * 8)) | d;
     / M0 V4 Z* t9 |. J  V! l) k
369.                 }
     
370. 
     0 I/ v& K1 J' }
371. 
     8 D, e% l5 v- s" z. R! T* ]
372. 
     ( t- [+ X% U% s6 ?0 T$ I
373.                 y = 0;
     
374.                 z = 0;
     2 ?  Y) D& F9 K$ L" r
375.                 for (n = 0; n <= 3; n++)
     
376.                 {
     
377.                     temp_2 = inb[n];
     
378.                     y = (temp_2 << (n * 8)) | y;
     
379.                     temp_2 = inb[n + 4];
     
380.                     z = (temp_2 << (n * 8)) | z;
     5 J* g" Y* K) r8 q8 s" \0 R
381.                 }
     
382. 
     ( |" u$ w* B: q, E
383. 
     
384.                 n = 32;
     7 w' }3 x, ]7 O  H2 h
385. 
     
386.                 while (n > 0)
     
387.                 {
     
388.                     sum = cnDelta + sum;
     
389. 
     
390.                     /*temp = (z << 4) & 0xFFFFFFFF;
     - d& Y1 n9 b& B8 V
391.                     temp = (temp + a) & 0xFFFFFFFF;
     
392.                     temp_1 = (z + sum) & 0xFFFFFFFF;
     # k! L8 h) h8 b! Z& ~) c
393.                     temp = (temp ^ temp_1) & 0xFFFFFFFF;
     9 o' \5 b( P! P) ^* J
394.                     temp_1 = (z >> 5) & 0xFFFFFFFF;
     ( H2 X# M- g# ^9 ~
395.                     temp_1 = (temp_1 + b) & 0xFFFFFFFF;
     / ?& L1 t  ?: n8 @
396.                     temp = (temp ^ temp_1) & 0xFFFFFFFF;
       U2 M- o# L3 Q" Q
397.                     temp = (temp + y) & 0xFFFFFFFF;
     : ]& H0 O1 Q0 ^7 }
398.                     y = temp & 0xFFFFFFFF;*/
     
399.                     y += ((z << 4) + a) ^ (z + sum) ^ ((z >> 5) + b);
     " a; M. w# @4 c4 H3 ~8 T
400. 
     
401.                     /*temp = (y << 4) & 0xFFFFFFFF;
     
402.                     temp = (temp + c) & 0xFFFFFFFF;
     
403.                     temp_1 = (y + sum) & 0xFFFFFFFF;
     
404.                     temp = (temp ^ temp_1) & 0xFFFFFFFF;
     " d! W6 L* g$ w' ]  l1 j
405.                     temp_1 = (y >> 5) & 0xFFFFFFFF;
     5 ]4 j- B3 g# G) Z: V' H
406.                     temp_1 = (temp_1 + d) & 0xFFFFFFFF;
     6 Y' |2 E: X" F9 T8 H
407.                     temp = (temp ^ temp_1) & 0xFFFFFFFF;
     
408.                     temp = (z + temp) & 0xFFFFFFFF;
     
409.                     z = temp & 0xFFFFFFFF;*/
     
410.                     z += ((y << 4) + c) ^ (y + sum) ^ ((y >> 5) + d);
     
411.                     n = n - 1;
     
412. 
     # L0 [1 B0 h" Z2 p6 A0 q( n  k8 R
413.                 }
     0 n! h  {; P3 `% D4 l) I
414. 
     * _# z, V+ l) G, `) o# a
415.                 for (n = 0; n <= 3; n++)
     
416.                 {
     
417.                     outb[n] = System.Convert.ToByte((y >> (n * 8)) & 255);
     7 j1 p" F0 J4 Y, w
418.                     outb[n + 4] = System.Convert.ToByte((z >> (n * 8)) & 255);
     * A$ e0 `$ g; g( M1 r
419.                 }
     + s: Z  D+ w$ y2 M0 w  C
420. 
     ( T$ E6 `( Q5 q/ R- z' ~
421.             }
     
422. 
     
423.             public void DeCode(byte[] inb, byte[] outb, string Key)
     
424.             {
     
425. 
     1 |+ w9 g/ `% _/ F$ {
426.                 UInt32 cnDelta, y, z, a, b, c, d, temp_2;
     
427.                 UInt32[] buf = new UInt32[16];
     
428.                 int n, i, nlen;
     
429.                 UInt32 sum;
     6 q% Q! a  ?4 B9 o* |3 o! y
430.                 //UInt32 temp, temp_1;
     ' n+ {) J; c8 r' O
431.                 string temp_string;
     ! N: D, w2 d9 }! K
432. 
     
433. 
     
434.                 cnDelta = 2654435769;
     / q3 P  q; _2 h& v$ H0 {$ |) n
435.                 sum = 0xC6EF3720;
     1 z1 o, n$ {1 W7 V4 {( @
436. 
     
437.                 nlen = Key.Length;
     ) h( e) H. E$ [% {  a. ]& d) d+ i
438.                 i = 0;
     
439.                 for (n = 1; n <= nlen; n = n + 2)
     4 v5 b( H1 X7 j+ B+ I) D  o% i
440.                 {
     5 T6 `8 F6 D2 K) K$ n4 s
441.                     temp_string = Key.Substring(n - 1, 2);
     
442.                     buf[i] = HexToInt(temp_string);
     % f3 O& _1 j+ A" h
443.                     i = i + 1;
     1 k) P5 n+ ?; s/ L/ `
444.                 }
     1 f& b5 O, R% w: z  X9 I6 X  t
445.                 a = 0; b = 0; c = 0; d = 0;
     
446.                 for (n = 0; n <= 3; n++)
     + u6 h' A4 F+ l' ]
447.                 {
     4 W2 o( |4 g* x, u5 p
448.                     a = (buf[n] << (n * 8)) | a;
     
449.                     b = (buf[n + 4] << (n * 8)) | b;
     ' \: Q( L- h" p" N# ?5 \4 h
450.                     c = (buf[n + 4 + 4] << (n * 8)) | c;
     
451.                     d = (buf[n + 4 + 4 + 4] << (n * 8)) | d;
     7 [# q5 f- ]# }
452.                 }
       C. @% ?5 N) P* _
453. 
     2 |) m2 Y" q9 P) |0 ~' S
454. 
     
455. 
     
456.                 y = 0;
     1 ^- p1 N1 n, U
457.                 z = 0;
     . n( e7 A- W6 Q6 W0 n
458.                 for (n = 0; n <= 3; n++)
     
459.                 {
     
460.                     temp_2 = inb[n];
     6 |0 B: T4 r. |* q, d
461.                     y = (temp_2 << (n * 8)) | y;
     
462.                     temp_2 = inb[n + 4];
     2 F, r: c1 y$ m0 A; y  U! B% g
463.                     z = (temp_2 << (n * 8)) | z;
     
464.                 }
     
465. 
     
466. 
     
467.                 n = 32;
     
468. 
     - [8 K) o" r; k" c. }# L! E3 N9 G
469.                 while (n-- > 0)
       ~: S8 n8 V/ L1 P; I5 ^
470.                 {
     ; t6 G5 r, x4 d" |
471.                     z -= ((y << 4) + c) ^ (y + sum) ^ ((y >> 5) + d);
     
472.                     y -= ((z << 4) + a) ^ (z + sum) ^ ((z >> 5) + b);
     
473.                     sum -= cnDelta;
     
474. 
     $ z3 _- \- |# E6 n3 V6 ~, H1 U
475.                 }
     
476. 
     
477.                 for (n = 0; n <= 3; n++)
     9 Q7 _% l3 ]) `2 f/ ^1 M0 c/ ^) s
478.                 {
     
479.                     outb[n] = System.Convert.ToByte((y >> (n * 8)) & 255);
     
480.                     outb[n + 4] = System.Convert.ToByte((z >> (n * 8)) & 255);
     % M/ w- b% R) D  z/ D
481.                 }
     ; z9 k! Z4 W" E0 ?9 a
482. 
     
483.             }
     
484. 
     
485. 
     
486.             public string StrEnc(string InString, string Key)//使用增强算法，加密字符串
     
487.             {
     % |0 y& h. v" s1 Y, W3 L6 L
488. 
     3 D: A# Q7 O  c5 l9 @/ \+ O
489.                 byte[] b, outb;
     : l7 ~# V3 Z& _' E" ]  ~; R
490.                 byte[] temp = new byte[8], outtemp = new byte[8];
     
491.                 int n, i, nlen, outlen;
     3 V( T9 d1 y( c$ _3 s9 m1 U8 Y
492.                 string outstring;
     . E  k( U$ |3 D2 r1 q. P: w% M; M
493. 
     0 a$ o; W! R! ^% b/ w& o
494. 
     6 g6 N' y, X* P# G* p% }- P, P
495.                 nlen = lstrlenA(InString) + 1;
     & d# x* j7 c/ D9 m
496.                 if (nlen < 8)
     - J. t0 @& W- _/ v# V& e! c
497.                     outlen = 8;
     
498.                 else
     
499.                     outlen = nlen;
     $ B- w& {. M4 u! R
500.                 b = new byte[outlen];
     4 }; K0 j# A, g1 K& a% [
501.                 outb = new byte[outlen];
     & P, S6 |% h) g/ c/ s& a
502. 
     
503.                 CopyStringToByte(b, InString, nlen);
     
504. 
       G% e6 h/ v# E5 U+ S( [( X
505.                 b.CopyTo(outb, 0);
       N7 q- w; F& X1 p  K' x- U& c" a  ^
506. 
     + }/ W. q* @) Z6 n/ U& `0 _
507.                 for (n = 0; n <= outlen - 8; n = n + 8)
     % i- l0 I! }# z2 [& y5 R( t- C6 ~
508.                 {
     8 [  O7 C5 a* a; f1 V+ C7 F' Y: n
509.                     for (i = 0; i < 8; i++) temp[i] = b[i + n];
     
510.                     EnCode(temp, outtemp, Key);
     $ c( E( q( `8 c; g* T8 @, Y4 Q3 l
511.                     for (i = 0; i < 8; i++) outb[i] = outtemp[i];
     
512.                 }
     
513. 
     ( `7 G6 `3 L: ?
514.                 outstring = "";
     
515.                 for (n = 0; n <= outlen - 1; n++)
     ! y, g* ?* I. R6 \6 j
516.                 {
     : f+ F8 Q* L+ e5 D
517.                     outstring = outstring + outb[n].ToString("X2");
     
518.                 }
     ) U) N2 f4 ~) U% Q, p' B
519.                 return outstring;
     
520.             }
       O, [' O' X0 \* e. l
521.             public string StrDec(string InString, string Key) //使用增强算法，加密字符串
     " s: q& N3 _! K6 P
522.             {
     
523.                 byte[] b, outb;
     9 S! b, x. i* m* g- E+ j
524.                 byte[] temp = new byte[8], outtemp = new byte[8];
     5 j% M6 [" i, m! V' z
525.                 int n, i, nlen, outlen;
     5 W0 u$ R" a  e- ?7 e; \
526.                 string temp_string;
     ' Z' V4 h$ C& z# N* i2 `/ ^* C4 c; i
527.                 StringBuilder c_str;
     
528. 
     
529. 
     : @* z9 {: w/ |2 d: [6 o
530.                 nlen = InString.Length;
     
531.                 if (nlen < 16) outlen = 16;
     
532.                 outlen = nlen / 2;
     
533.                 b = new byte[outlen];
     
534.                 outb = new byte[outlen];
     
535. 
     , p* S. d# U) q- g5 {( c
536.                 i = 0;
     
537.                 for (n = 1; n <= nlen; n = n + 2)
     
538.                 {
     
539.                     temp_string = InString.Substring(n - 1, 2);
     
540.                     b[i] = System.Convert.ToByte(HexToInt(temp_string));
     
541.                     i = i + 1;
     $ ~/ p- n9 A! F
542.                 }
     
543. 
     ; _8 C" W3 b' `3 H
544.                 b.CopyTo(outb, 0);
     ! g" h. N1 `1 d$ c5 B
545. 
     ; H. ~* i' J4 B& g& K* [
546.                 for (n = 0; n <= outlen - 8; n = n + 8)
     8 T+ x, c" }! W; v
547.                 {
     
548.                     for (i = 0; i < 8; i++) temp[i] = b[i + n];
     
549.                     DeCode(temp, outtemp, Key);
     4 h2 X4 p. T* F
550.                     for (i = 0; i < 8; i++) outb[i] = outtemp[i];
     
551.                 }
     
552. 
     , C% f$ ?6 x) e
553.                 c_str = new StringBuilder("", outlen);
     ; X4 S- q; g( S
554.                 CopyByteToString(c_str, outb, outlen);
     0 j) Z& N' @# _& B
555.                 return c_str.ToString();
     
556. 
     
557.             }
     / y  [" c" A1 r! J" {1 c% q6 {
558. 
     
559. 
     
560.         }

复制代码

9 i! h: B* ]3 v# S! c2 o

唯一锁写入Ukey:

公网客户端：安装插件

多文件安装版+需要先插入UKEY

插入UKEY

登录成功！

九纹龙

很不错哟，谢谢楼主，受教了。