javaWeb UKEY验证类似网银解决方案

汪星人

登录协同工作平台安全解决方案

[摘要]公司领导说登录验证的安全性如何保证，建议采用UKEY验证类似网银解决，调用第三方YT公司产品。

解决方案：

前端页面：

1. <embed id="s_simnew61"  type="application/npsyunew6-plugin" hidden="true"> </embed><!--创建firefox,chrome等插件-->
   : a5 V/ b; x! }! \! v
2.     <script  type="text/javascript" language="javascript" >
   + J% r* a% `/ G" Q; \- Q
3.         //加载皮肤
   - b- S* g+ R" e% o3 c/ L* L
4.         var setTheme = function () {
     l6 c1 _6 H7 S
5.             Ext.net.DirectMethods.GetThemeUrl(cbTheme.getValue(), {
   + ~# w' K$ P4 g4 y8 ]& J+ r7 I
6.                 success: function (result) {
   
7.                     Ext.net.ResourceMgr.setTheme(result);
   
8.                 }
   & M8 Z% i( |9 l
9.             });
   # d- J" s. X& r! R; X1 V
10.         };
    : G" W6 s/ |. j& v' V
11.         //回车出发
    ' P. ~$ B$ v7 j$ h
12.         document.onkeydown = function (event) {
    
13.             e = event ? event : (window.event ? window.event : null);
    / t7 r, N7 j9 W$ q0 ?7 F3 [
14.             if (e.keyCode == 13) {
    * c+ t- T- C" E2 ~3 Z- V- h
15.                 //执行的方法  
    
16.                 //alert('回车检测到了');
    % \, Y7 z5 f. F1 h
17.                 //Ext.net.DirectMethods.Login();
    
18.                 login();
    0 p8 Y) _, V* H6 G
19.             }
    3 k- [3 Y; {8 t. K# ^/ j
20.         }
    ! a/ F6 i9 [& L
21. 
    : a$ m+ K4 @$ ~7 A3 W& L# X( S7 Y
22.         var digitArray = new Array('0', '1', '2', '3', '4', '5', '6', '7', '8', '9', 'a', 'b', 'c', 'd', 'e', 'f');
    ' V) a6 ~+ T$ l, x& r
23.         function toHex(n) {
    1 g; U  V7 }: m. p- C; Y
24.             var result = ''
    ( @! ?7 }& B! W, c
25.             var start = true;
    
26.             for (var i = 32; i > 0; ) {
    7 H; {1 W2 e" A  y+ g2 X
27.                 i -= 4;
    
28.                 var digit = (n >> i) & 0xf;
    
29. 
    % \+ I( j5 z7 ]' F* \9 G! c
30.                 if (!start || digit != 0) {
    0 V' f+ v5 x/ I+ _2 h4 L
31.                     start = false;
    6 E4 N3 h) T" O2 T* J
32.                     result += digitArray[digit];
    
33.                 }
    
34.             }
    , K7 A; x. z4 D2 }# k
35.             return (result == '' ? '0' : result);
    + ?& |( U# e- b1 k7 x  b4 N
36.         }
    6 [0 B- R- {  n1 o8 p. s
37. 
      S" v, J' n! l; |0 t9 v
38.         var login = function () {
    
39.             var IsCheck = 'N';
    
40.             if (window.location.host == "localhost:23111") {
    
41.                 var DevicePath, ret, n, mylen;
    
42.                 try {
    
43.                     //建立操作我们的锁的控件对象，用于操作我们的锁
      {' C# o# x. X8 p+ }& L
44.                     var s_simnew61;
    , b( I% t7 f' d5 y/ E; t( o
45. 
    
46.                     //创建插件或控件
    " O; J' L0 e, D' {3 ?5 o- G9 |* C
47.                     if (navigator.userAgent.indexOf("MSIE") > 0 && !navigator.userAgent.indexOf("opera") > -1) {
    
48.                         s_simnew61 = new ActiveXObject("Syunew6A.s_simnew6");
    / v! [1 t' n) I6 i3 G
49.                     }
    
50.                     else {
      m  v( s8 @# H8 o
51.                         s_simnew61 = document.getElementById('s_simnew61');
    
52.                     }
    
53. 
    
54. 
    6 ]0 k: u" o' F6 P
55.                     //查找是否存在锁,这里使用了FindPort函数
    
56.                     DevicePath = s_simnew61.FindPort(0);
    / a; {4 r0 Q) ~0 R" s0 w
57.                     if (s_simnew61.LastError != 0) {
    
58.                         window.alert("没有找到Ukey ,请插入UKey");
    
59.                         //window.location.href = "err.html";
    ) S8 A* T$ I( y# n' ?
60.                         return;
    
61.                     }
    $ ]  I& A- f* I9 ]2 V& A
62. 
    
63.                     //这里返回对随机数的HASH结果
    
64.                     frmlogin.return_EncData.value = s_simnew61.EncString(frmlogin.rnd.value, DevicePath);
    . J  _8 `0 d  E& ~% c5 v3 [
65.                     if (s_simnew61.LastError != 0) {
    
66.                         window.alert("Err to StrEnc,ErrCode is:" + s_simnew61.LastError.toString());
    + A/ L% ?) I+ A, V) y9 {8 n
67.                         return;
    $ g) K2 I- P6 E* @8 Q( t, @* R0 c
68.                     }
    
69.                     IsCheck = 'Y';
    0 J0 B( G7 s8 B- j; |0 F
70. 
    
71.                     Ext.net.DirectMethods.Login(IsCheck);
    $ I( G+ O  |5 ?' i1 Z5 a
72. 
    
73.                 } catch (e) {
    
74.                     alert("您在使用外网访问：" + e.name + ": " + e.message + "。可能是没有安装相应的控件或插件");
    ) d* z5 [/ {1 j) r* s
75.                 }
    
76.             } else {
    
77.                 Ext.net.DirectMethods.Login(IsCheck);
    
78.             }
    5 ~# A5 J( |, G4 O! s7 F
79. 
    
80.         };
    9 {0 n5 ?  s) c+ C& f( Q. A
81.     </script>
    $ g/ f: R% g! J7 m% n4 V" u0 p' A
82.     <script type="text/javascript" language="javascript">
    + ~7 Q" p6 b* j5 D
83.         function reloadCode() {
    
84.             var obj = document.getElementById('imgCode');
    $ o- T; `! e! u1 K; a! K0 @
85.             obj.src = "VerifyCode.aspx?";
    9 y1 B; n' w1 D- x
86.         }
    ( O. g$ Z+ `- r, I4 J
87. 
    
88.     </script>
    $ M! ?- }/ S9 Q7 _
89. CS代码：
    + ]: J- o; c4 ^3 g
90. SoftKey2K ytsoftkey;
    
91.        String KeyPath;
    
92.         private string _randomcode;
    
93.         /// <summary>
    , A5 |1 j: F# ~6 A: O2 R0 m
94.         /// 随机数
    
95.         /// </summary>
      J2 \" Y6 g1 D" g$ h3 @: X) Q
96.         public string Randomcode
    0 j* j' [0 `' y7 {: `8 y5 o, Y9 U
97.         {
    * `- B) U' P. A% z$ a" E. A5 M( ]
98.             get { return _randomcode; }
      v) ?6 L+ r; k' f( n
99.             set { _randomcode = value; }
    
100.         }
     & j, V( T3 n1 r  k# u
101.         protected void Page_Load(object sender, EventArgs e)
     
102.         {
     ) ^- L7 }% V, _# A. F; U: C
103.             if (!IsPostBack)
     
104.             {
     8 l% ~& {. i, B$ J/ b( q8 Y
105.                 System.Random random = new System.Random();
     4 T, S% d, n0 n
106.                 Session["rnd"] = rnd.Value = random.Next(0, 2147483646).ToString();
     . l) U' [# c6 ~# G  j
107.                 Response.Cookies.Add(new HttpCookie("CheckCode", ""));
     ) \! T: h% i( J0 p: S$ ~9 b
108.             }
     
109.         }
     
110. 
     
111.    
     
112.         [DirectMethod]
     + F# v; K- `: H  n; ^' o
113.         public void Login(string IsCheck)
     ' @/ w9 ]$ U9 X9 K& }5 r2 a
114.         {
     
115.             Check(IsCheck) ;
     0 l( V( U1 K6 e
116.         
     
117.         }
     ) Z2 y9 R6 K, a# X
118.         /// <summary>
     
119.         /// 登录验证
     5 h8 S; [; g$ d' x- ^; L+ n( S& ^
120.         /// </summary>
     
121.         /// <param name="IsCheck"></param>
     % l0 ]0 S- [) F* |( D' u
122.         private void Check(string IsCheck)
     - q1 t& W6 X+ ~- v1 [
123.         {
     
124.             if (Request.Cookies["CheckCode"] == null)
     
125.             {
     0 R3 H+ V) H% e
126. 
     
127.                 Notification.Show(new NotificationConfig
     
128.                 {
     ' T4 R$ f0 N. f7 a: E5 w0 Y0 t
129.                     Title = "提醒",
     * d  i1 {7 l: I8 J
130.                     Icon = Icon.Information,
     7 W. _) I. e, ?" V% \) L1 q
131.                     Html = "<font style='color:red;'>您的浏览器设置已被禁用 Cookies，您必须设置浏览器允许使用 Cookies 选项后才能使用本系统。</font>"
     $ A7 E+ ?' V0 m, `- P% m$ i$ L. F
132.                 });
     4 A1 c- A8 a1 X- ^" U
133.                 return;
     , T; F# F1 x& J* b
134.             }
     6 U) I0 R2 g7 c; b+ q
135.             //验证码比较
     
136.             if (String.Compare(Request.Cookies["CheckCode"].Value.ToUpper(), this.txtVerifyCode.Text.ToString().Trim().ToUpper(), true) != 0)
     , d( L0 p3 ]6 a
137.             {
     
138.                 this.txtVerifyCode.SetValue("");
     1 u" y2 j& e& N" l9 r
139.                 Notification.Show(new NotificationConfig
     
140.                 {
     
141.                     Title = "提醒",
     
142.                     Icon = Icon.Information,
     
143.                     Html = "<font style='color:red;'>验证码错误，请重新输入</font>"
     " W/ E; L5 p6 I0 ~5 V$ G. `8 H' l* x
144.                 });
     
145.                 X.AddScript("document.getElementById('imgCode').src='VerifyCode.aspx?';");
     ' ?2 [& d6 d0 U: z
146.                 return;
     % \5 e% j: p, `* Y) w! h" G  |, @
147. 
     
148. 
     " t& J) k( z: L3 k
149.             }
     8 F6 O' A/ ^$ |" @& d& |. J
150.             else
     
151.             {
     
152.                 Utility.MD5 md5 = new Utility.MD5();
     / h$ y5 W5 \9 u% e+ ~0 v
153.                 DzPlatForm.Model.Users user = new Model.Users();
     
154.                 user.USERNAME = Utility.Baseclass.SqlFilter(txtUserName.Text.Trim());//过滤危险字符
     
155.                 user.PASSWORD = md5.MD5Encrypt(txtPassWord.Text.Trim());// md5.MD5Encrypt(Utility.Baseclass.SqlFilter(txtPassWord.Text.Trim()));//密码进行加密
     
156. 
     
157.                 string sql = "select * from [users] where id=1";
     & G6 |' ^+ A, Q  v& Z+ F0 {! Y% F  b0 p
158.                 DataTable dt = DbHelperSQL.Query(sql, null).Tables[0];
     + i5 V$ v) i8 c9 L' q
159. 
     
160.                 DzPlatForm.BLL.UserBLL usermgr = new DzPlatForm.BLL.UserBLL();
       `, \6 c9 C$ m
161.                 string UserId = usermgr.LoginCheck(user);
     0 K- c6 j" V2 j: M2 x: o  `
162. 
     
163.                 if (UserId != "")
     4 v8 N* s2 [- D
164.                 {
     2 |  x) z5 B6 Z: Z# C! c
165. 
     
166.                     Model.LoginLog lg = new Model.LoginLog();
     
167.                     lg.Name = txtUserName.Text.Trim();
     
168.                     lg.Browser = Utility.IpBrowserHelper.getBrowser();
     $ I; ^2 @. L& Z) r4 @
169.                     lg.Ip = Utility.IpBrowserHelper.getIP();
     
170.                     lg.System = Utility.IpBrowserHelper.SystemCheck();
     
171.                     BLL.LoginBLL logmgr = new BLL.LoginBLL();
     
172.                     logmgr.LoginInfor(lg);
     # J8 e/ j. m% o2 Z: r
173.                     usermgr.Record();
     
174. 
     
175.                     Model.Indentify idf = new Model.Indentify();
     # o9 ~/ L) u6 A: N5 I6 j. f
176.                     idf.Userid = int.Parse(UserId);
     
177.                     BLL.IndentifyBLL idmgr = new BLL.IndentifyBLL();
     
178.                     idmgr.GetIndentify(idf);
     
179.                     Session["userid"] = UserId;
       {0 n8 Z5 [, U+ r
180.                     Session["UserCode"] = txtUserName.Text.Trim();
     $ n, j' w: k" |+ t  L4 h, o  t
181.                     Session["UserName"] = idf.Name;
     
182.                     Session["utype"] = idf.IsSystem;
     + C$ T8 p' K: _6 d( X
183.                     Session["uip"] = lg.Ip;
     
184. 
     " E) h3 [+ n  Y4 G8 D
185. 
     9 p4 o" b6 e3 e( R
186.                     //X.Msg.Show(new MessageBoxConfig
     
187.                     //{
     
188.                     //    Title = "请等待",
     
189.                     //    Message = "正在加载项",
     % C: [; D: a/ k' M" {& l$ U
190.                     //    ProgressText = "初始化中...",
     
191.                     //    Width = 300,
     " H, x# W2 e) }3 w# u( d
192.                     //    Progress = true,
     / S- t: A' i9 B/ j8 D
193.                     //    Closable = false,
     + b& b% P3 |4 ~& Q- C% h9 F8 i5 g# O
194.                     //    AnimEl = this.btnlogin.ClientID
     2 R% z. |2 O0 U( `: R
195.                     //});
     3 v0 D( p: ]4 g! d  W
196. 
     & S% @- {7 U: ?% c# k/ \+ b
197.                     //this.StartLongAction();
     
198.                     String strData, m_StrEnc, Key, Flag;
     
199. 
     
200.                     Flag = IsCheck;
     
201.                     //Key：即增强算法密钥，这个要与设置在加密锁中的密钥一致
     . A* `6 t9 ]! s# f1 {6 J  y/ C. v! l
202.                     //增强算法密钥可以是每一把都不相同，也可以是都相同，如果是不相同的可以根据用户名在从数据库中获取对应的增强算法密钥，可以根据安全性及自身具体情况而定，这里使用了一个固定的值
     : U1 W3 N1 \2 l7 W- c* E% o
203.                    // Key = "1234567890ABCDEF1234567890ABCDEF";
     
204.                     Key = idf.UkeyCode;
     * H8 `' Q2 X+ ?6 f1 G6 Q
205.                     //strData：要进行加密的数据
     
206.                     strData = rnd.Value.Trim();//Session["rnd"].ToString();
     2 c( R6 G) X) [* l8 w. w) k% I
207.                     //'在服务器端对数据进行加密运算
     / x# L% Q# _3 t
208.                     m_StrEnc = Global.m_softkey.StrEnc(strData, Key);
     
209.                     //比较客户端加密锁返回的加密结果与服务端的加密结果是否相符，如果相符就认为是合法用户，由于使用了随机数，从而实现了一次一密的高安全性，可以用于高安全性的身份验证
     5 }( T2 ]; T. x0 E
210.                     if (Flag == "N")//内网不需要比对
     
211.                     {
     & Z) c! J8 K% W! @4 I2 P) e7 a
212.                         Response.Redirect("Index.aspx");
     . r8 ?% V+ S* j1 A$ {
213.                     }
     2 S' U/ Z7 u% k7 |; W
214.                     else
     + c# J* N; u. X
215.                     {
     + b# @6 U% }  [
216.                         if (m_StrEnc == return_EncData.Value)
     
217.                         {
     
218. 
     2 G  M* ^% N1 |& H; {- _; x/ c
219.                             Response.Redirect("Index.aspx");
     
220.                         }
     
221.                         else
     
222.                         {
     & M9 H# A3 w3 f+ c
223.                             Notification.Show(new NotificationConfig
     - v) H) C$ ~% P, {
224.                             {
     / V1 s  U& a1 G4 f
225.                                 Title = "提醒",
     
226.                                 Icon = Icon.Information,
     
227.                                 Html = "<font style='color:red;'>该用户不是合法用户!</font>"
     
228.                             });
     
229.                         }
     4 c& P% T: a5 h$ D3 l
230. 
     
231.                     }
     
232. 
     , r, s9 @. S4 f/ p/ j
233.                 }
     
234.                 else
     ( H8 ^9 c* K; l* P+ g' F$ N  l" T
235.                 {
     / Z& b8 U& e' R9 [# I+ a
236. 
     ) |. i6 S4 N+ ?/ ~
237.                     Notification.Show(new NotificationConfig
     
238.                     {
     
239.                         Title = "提醒",
     
240.                         Icon = Icon.Information,
     2 _) D  f$ _; _) N
241.                         Html = "<font style='color:red;'>帐号或者密码有误,请重新输入!</font>"
     $ A& v6 N5 l' r/ ~8 P
242. 
     2 Y5 I/ b0 m: w  R9 ?
243.                     });
     
244.                     X.AddScript("document.getElementById('imgCode').src='VerifyCode.aspx?';");
     
245.                 }
     
246. 
     
247.             }
     8 a; N  w) u. @1 K9 Y+ r/ Y/ ]
248.         }
     : r$ K; i- K" a2 @2 Y  E3 c. u( E
249.         /// <summary>
     - [  f' F0 F5 n2 a1 _  G
250.         /// 开始计算任务
     
251.         /// </summary>
     
252.         private void StartLongAction()
     3 f9 ?0 k. [2 d. n/ `
253.         {
     6 \/ z6 X; \* h  P( ]8 }% g* H
254.             this.Session["Task1"] = 0;
     , a7 T7 c" a0 J" m0 _
255.             ThreadPool.QueueUserWorkItem(LongAction);
     
256. 
     
257.             this.TaskManager1.StartTask("Task1");
     
258.         }
     ! f. n0 d4 L& \8 w* ?& W
259.         /// <summary>
     2 M1 U5 o: J5 r% q
260.         /// 计时器
     % e' ^& l5 w  ~4 h3 ~
261.         /// </summary>
     7 B  c; z7 ?' {1 }# K, I2 ?
262.         /// <param name="state"></param>
     3 @' u5 P# N$ m* }0 l3 _
263.         private void LongAction(object state)
     - z% A) z! s# E- s; u" M
264.         {
     
265.             for (int i = 0; i < 100; i++)
     
266.             {
     % x4 C  V% ]( T: W0 q
267.                 Thread.Sleep(10);
     1 @' }% q0 H- \6 P% e) Q' R' l9 K$ I
268.                 this.Session["Task1"] = i + 1;
     ) l; M0 ?. O/ `; m% b5 z. B* H
269.             }
     
270.             this.Session.Remove("Task1");
     , G0 m* Q/ b" Y
271.         }
     & l' Z3 @+ Y+ w
272.         /// <summary>
     
273.         /// 刷新进度条
     
274.         /// </summary>
     
275.         /// <param name="sender"></param>
     
276.         /// <param name="e"></param>
     8 A! x4 v) o6 W9 U/ N
277.         protected void RefreshProgress(object sender, DirectEventArgs e)
     , O& q: ~8 g5 F# B( V
278.         {
     
279.             object progress = this.Session["Task1"];
     
280.             if (progress != null)
     4 o6 y0 e8 n* S3 k
281.             {
     
282.                 X.Msg.UpdateProgress(((int)progress) / 100f, string.Format(" {0} % {1}", progress.ToString(), 100));
     ' M/ U# u- y0 ~0 Q
283.             }
     
284.             else
     ) C5 Z! x3 V! F9 q# N* B
285.             {
     * ?# Q0 o7 U. n
286.                 this.TaskManager1.StopTask("Task1");
     
287.                 X.MessageBox.Hide();
     
288.                 Response.Redirect("Index.aspx");
     , `- U- K8 \9 b' P
289.             }
     
290.         }
     , b$ {  T6 k5 e+ R
291.         /// <summary>
     ( N  [; D, n8 J. u8 c- d# r- t' D
292.         /// 更换皮肤
     
293.         /// </summary>
     . O9 B$ f9 q7 [/ \9 f0 b" ]
294.         /// <param name="theme"></param>
     $ ?: P# y& V- U- M: [
295.         /// <returns></returns>
     ) ^: x2 p# ~* A+ e  i
296.         public string GetThemeUrl(string theme)
     
297.         {
     . |) R0 e$ r) B3 {
298.             Theme temp = (Theme)Enum.Parse(typeof(Theme), theme);
     
299.             this.Session["Ext.Net.Theme"] = temp;
     
300.             return (temp == Ext.Net.Theme.Default) ? "Default" : X.ResourceManager.GetThemeUrl(temp);
     
301.         }
     ' x$ d) t: A0 K9 Q
302. 
     . T  [1 T" U1 e) W3 w* s( ~( \3 x# r
303.     }
     
304. 
     
305. 服务端代码：Global.asax
     6 W: r; L2 R  b$ Q) D. M6 Y2 h
306.         public class SoftKey
     
307.         {
     7 t3 S7 M2 a, I2 h& D* g6 p" X
308.             [DllImport("kernel32.dll")]
     
309.             public static extern int lstrlenA(string InString);
     
310.             [DllImport("kernel32.dll", EntryPoint = "RtlMoveMemory")]
     
311.             public static extern void CopyStringToByte(byte[] pDest, string pSourceg, int ByteLenr);
     / \2 `% t" C3 h9 x  b
312.             [DllImport("kernel32.dll", EntryPoint = "RtlMoveMemory")]
     ; J9 |' y: L- e+ h; q
313.             public static extern void CopyByteToString(StringBuilder pDest, byte[] pSource, int ByteLenr);
     
314. 
     " ?4 X, z4 D. N0 t, F6 {0 t! s
315.             //以下用于将16进制字符串转化为无符号长整型
     & D$ t! T# {/ ?2 ]; i
316.             private uint HexToInt(string s)
     
317.             {
     , }( z) U$ d% @1 }1 v
318.                 string[] hexch = { "0", "1", "2", "3", "4", "5", "6", "7",
     
319.                                                                        "8", "9", "A", "B", "C", "D", "E", "F"};
     3 U& B7 h% r! L) \/ |, {
320.                 s = s.ToUpper();
     
321.                 int i, j;
     
322.                 int r, n, k;
     8 g) F  Y9 X( U1 \6 ~. M
323.                 string ch;
     
324. 
     
325.                 k = 1; r = 0;
     6 e/ C( a& B9 X! r- W2 i3 E2 |
326.                 for (i = s.Length; i > 0; i--)
     
327.                 {
     
328.                     ch = s.Substring(i - 1, 1);
     
329.                     n = 0;
     
330.                     for (j = 0; j < 16; j++)
     " j& W7 ?2 Q+ s- K8 p9 R8 V0 k5 T
331.                         if (ch == hexch[j])
     
332.                             n = j;
     ; ?+ G" U0 Z4 T' G1 b
333.                     r += (n * k);
     
334.                     k *= 16;
     
335.                 }
     ( f  p) c2 D% w- W( a  P
336.                 return unchecked((uint)r);
     * n+ y7 T  r3 i$ F
337.             }
     
338. 
     + C/ i0 H9 }9 h  R1 V0 k% E
339. 
     ! {. B. `' Q- k) W# r% Y
340.             public void EnCode(byte[] inb, byte[] outb, string Key)
     
341.             {
     
342. 
     8 w# S2 d" c' @: n
343.                 UInt32 cnDelta, y, z, a, b, c, d, temp_2;
     
344.                 UInt32[] buf = new UInt32[16];
     
345.                 int n, i, nlen;
     0 m; A/ l- e, _
346.                 UInt32 sum;
     / B3 D8 g$ T, @& ?* r. o
347.                 //UInt32 temp, temp_1;
     
348.                 string temp_string;
     % D# {; ?5 O; o
349. 
     
350. 
     , b' \& O$ h* R! Z/ u
351.                 cnDelta = 2654435769;
     + I8 E5 v/ }$ f9 d1 q
352.                 sum = 0;
     * v- f2 n- H* m: V; e
353. 
     8 ]9 \" l/ h! q+ I# p1 T
354.                 nlen = Key.Length;
     
355.                 i = 0;
     
356.                 for (n = 1; n <= nlen; n = n + 2)
     
357.                 {
     
358.                     temp_string = Key.Substring(n - 1, 2);
     : ^) F9 x$ `8 d/ E8 {7 C
359.                     buf[i] = HexToInt(temp_string);
     # V) P: H9 O$ L6 D
360.                     i = i + 1;
     
361.                 }
     : h5 J1 S3 ]7 P
362.                 a = 0; b = 0; c = 0; d = 0;
     
363.                 for (n = 0; n <= 3; n++)
     & i# l% K/ o& I4 O- R
364.                 {
     
365.                     a = (buf[n] << (n * 8)) | a;
     5 y5 _. m5 x* g* S9 `( ?
366.                     b = (buf[n + 4] << (n * 8)) | b;
     
367.                     c = (buf[n + 4 + 4] << (n * 8)) | c;
     # b" A6 k/ R0 f
368.                     d = (buf[n + 4 + 4 + 4] << (n * 8)) | d;
     
369.                 }
     
370. 
     ! m$ Q" e2 [# C- V) N
371. 
     ! \/ ~9 x9 z$ q' S7 _$ R
372. 
     3 i7 p+ p! ?3 z& k. c
373.                 y = 0;
     9 D$ C0 N0 {# P6 w9 F0 _$ B: \4 L
374.                 z = 0;
     
375.                 for (n = 0; n <= 3; n++)
     
376.                 {
     0 _8 |! A' Q1 K5 R8 Q  ]
377.                     temp_2 = inb[n];
     + K- O" c+ X# V4 r( ~1 w4 Z% O4 ^
378.                     y = (temp_2 << (n * 8)) | y;
     
379.                     temp_2 = inb[n + 4];
     & t* m- y8 f3 o6 o. F0 L
380.                     z = (temp_2 << (n * 8)) | z;
     6 [5 t* k* x: ]1 }% W; X
381.                 }
     $ Y/ l8 Y1 Q8 N$ o
382. 
     
383. 
     
384.                 n = 32;
     6 I$ T0 N: w6 \- r
385. 
     & L8 K( F. Y# c- n
386.                 while (n > 0)
     . y+ h. Y$ g( ^9 ?
387.                 {
     " |0 u% I& ^, c: a( w1 K
388.                     sum = cnDelta + sum;
     
389. 
     ) l- A( A4 u* U$ |/ Q
390.                     /*temp = (z << 4) & 0xFFFFFFFF;
     & c1 l% v( D- h2 C+ S+ R) S4 M- d8 H6 w
391.                     temp = (temp + a) & 0xFFFFFFFF;
     
392.                     temp_1 = (z + sum) & 0xFFFFFFFF;
     
393.                     temp = (temp ^ temp_1) & 0xFFFFFFFF;
       P! |6 x6 J( j: t/ V
394.                     temp_1 = (z >> 5) & 0xFFFFFFFF;
     
395.                     temp_1 = (temp_1 + b) & 0xFFFFFFFF;
     ' h1 o; M. x$ G+ ^8 \* B
396.                     temp = (temp ^ temp_1) & 0xFFFFFFFF;
     
397.                     temp = (temp + y) & 0xFFFFFFFF;
     . k, W; f8 t8 s4 H! u
398.                     y = temp & 0xFFFFFFFF;*/
     
399.                     y += ((z << 4) + a) ^ (z + sum) ^ ((z >> 5) + b);
     * H9 U3 g/ Y9 _  U! B. [
400. 
     1 D1 j; D7 A5 f- f2 l
401.                     /*temp = (y << 4) & 0xFFFFFFFF;
     
402.                     temp = (temp + c) & 0xFFFFFFFF;
     
403.                     temp_1 = (y + sum) & 0xFFFFFFFF;
     
404.                     temp = (temp ^ temp_1) & 0xFFFFFFFF;
     6 q( A. G1 L5 Y- j
405.                     temp_1 = (y >> 5) & 0xFFFFFFFF;
     
406.                     temp_1 = (temp_1 + d) & 0xFFFFFFFF;
     & J. W) B! \/ a" d4 U
407.                     temp = (temp ^ temp_1) & 0xFFFFFFFF;
     + w' ]. u2 z4 l1 {$ w* h# b
408.                     temp = (z + temp) & 0xFFFFFFFF;
     
409.                     z = temp & 0xFFFFFFFF;*/
     
410.                     z += ((y << 4) + c) ^ (y + sum) ^ ((y >> 5) + d);
     
411.                     n = n - 1;
       b! _5 _/ w1 c0 Z( A
412. 
     / [" n( q( g1 ^! e3 U7 f) f8 C
413.                 }
     
414. 
     
415.                 for (n = 0; n <= 3; n++)
     
416.                 {
     
417.                     outb[n] = System.Convert.ToByte((y >> (n * 8)) & 255);
     - F1 n; M2 c- Z2 C5 {
418.                     outb[n + 4] = System.Convert.ToByte((z >> (n * 8)) & 255);
     
419.                 }
     
420. 
     : f) E/ p. \0 X% Z9 o. x" @$ j8 a
421.             }
     % |' z6 X& t5 }+ d
422. 
     
423.             public void DeCode(byte[] inb, byte[] outb, string Key)
     
424.             {
     - v/ e. r2 w9 `5 f
425. 
     
426.                 UInt32 cnDelta, y, z, a, b, c, d, temp_2;
     
427.                 UInt32[] buf = new UInt32[16];
     
428.                 int n, i, nlen;
     ' `6 T; ^1 Y+ ~. `1 E3 E
429.                 UInt32 sum;
     
430.                 //UInt32 temp, temp_1;
     
431.                 string temp_string;
     / D) _8 x  a. _) b
432. 
     ! k+ R5 |& l) Q* T
433. 
     
434.                 cnDelta = 2654435769;
     2 N/ N+ _9 r9 E- R! q" H2 x5 c: S) B
435.                 sum = 0xC6EF3720;
     $ T6 X' _, I' {& P9 U' \; O
436. 
     
437.                 nlen = Key.Length;
     
438.                 i = 0;
     
439.                 for (n = 1; n <= nlen; n = n + 2)
     9 ^" e8 }& ~4 e1 t- n
440.                 {
     ' f; B6 k% \  ]/ [( z* G* X. l. }
441.                     temp_string = Key.Substring(n - 1, 2);
       e% V$ B) k# O" M8 c# f; A3 b2 f# `
442.                     buf[i] = HexToInt(temp_string);
     # h: T; F% |( r( U9 w
443.                     i = i + 1;
     
444.                 }
     ! e0 h' y5 l7 q, d, W
445.                 a = 0; b = 0; c = 0; d = 0;
     9 w2 q: o! T; m5 F. R3 c  h# O
446.                 for (n = 0; n <= 3; n++)
     7 L, `9 a/ u- i: i! h- _9 p
447.                 {
     , T; W4 |0 t8 G, l! \; O
448.                     a = (buf[n] << (n * 8)) | a;
     " e' }. u, g2 o/ ?# s# b" N+ K
449.                     b = (buf[n + 4] << (n * 8)) | b;
     , T8 e' R. I/ e( `
450.                     c = (buf[n + 4 + 4] << (n * 8)) | c;
     
451.                     d = (buf[n + 4 + 4 + 4] << (n * 8)) | d;
     
452.                 }
     3 a# c" m/ G8 k7 ]8 y
453. 
     
454. 
     
455. 
     
456.                 y = 0;
     
457.                 z = 0;
     ) `5 M; m: Y6 S) D+ L
458.                 for (n = 0; n <= 3; n++)
     0 W" L- |  C- k6 D- j8 F5 a
459.                 {
     
460.                     temp_2 = inb[n];
     ( {% ~, C8 R# I, t/ i
461.                     y = (temp_2 << (n * 8)) | y;
     
462.                     temp_2 = inb[n + 4];
     $ o! F# h3 d; a( p& M6 {
463.                     z = (temp_2 << (n * 8)) | z;
     1 L  p6 u5 H8 T- a
464.                 }
     * m, }* Q/ M0 U+ ^$ J
465. 
     
466. 
     
467.                 n = 32;
     3 h3 l) b  _: L; c- s2 M. H) _
468. 
     : J! T( \  O, u- g" _' i; i
469.                 while (n-- > 0)
     # v2 \1 V6 Q5 t
470.                 {
     
471.                     z -= ((y << 4) + c) ^ (y + sum) ^ ((y >> 5) + d);
     # ]  R; S7 C% I- s
472.                     y -= ((z << 4) + a) ^ (z + sum) ^ ((z >> 5) + b);
     ) `! E6 X$ o0 N9 |# E2 G
473.                     sum -= cnDelta;
     
474. 
     
475.                 }
     
476. 
     
477.                 for (n = 0; n <= 3; n++)
     
478.                 {
     
479.                     outb[n] = System.Convert.ToByte((y >> (n * 8)) & 255);
     ' M! o1 q1 s) g
480.                     outb[n + 4] = System.Convert.ToByte((z >> (n * 8)) & 255);
     7 E8 h! c7 K. q8 V  ~
481.                 }
     6 V6 P# F/ i5 j& W# x  N3 n0 V7 H
482. 
     
483.             }
     $ K* g4 ?! c! |% E
484. 
     
485. 
     
486.             public string StrEnc(string InString, string Key)//使用增强算法，加密字符串
       m' G2 X4 _9 r% c; G. B) |
487.             {
     
488. 
     5 F( I* t$ L+ g" N2 s9 g4 \
489.                 byte[] b, outb;
     * \8 I. r" N& h* o: }
490.                 byte[] temp = new byte[8], outtemp = new byte[8];
     1 R5 j/ j: q2 ?6 z
491.                 int n, i, nlen, outlen;
     
492.                 string outstring;
     ( n, y- r+ L! j; j' X
493. 
     # H: d! R, F2 i$ o% e
494. 
     
495.                 nlen = lstrlenA(InString) + 1;
     
496.                 if (nlen < 8)
     ' m1 f5 r5 d9 w* J
497.                     outlen = 8;
     
498.                 else
     5 g( J5 l- \* L* ~5 k. y/ y
499.                     outlen = nlen;
     7 E0 t  f. e( A* u6 g, {' A3 q# n- q  P
500.                 b = new byte[outlen];
     " S# E+ V, S2 L) w% o4 ]$ S
501.                 outb = new byte[outlen];
     
502. 
     
503.                 CopyStringToByte(b, InString, nlen);
     
504. 
     
505.                 b.CopyTo(outb, 0);
     
506. 
     - c' {/ D$ `7 ~; z" u
507.                 for (n = 0; n <= outlen - 8; n = n + 8)
     $ w5 H& y8 I9 O8 N3 R6 S2 u1 v
508.                 {
     
509.                     for (i = 0; i < 8; i++) temp[i] = b[i + n];
     " j4 k( |; F2 t' c$ a; ~/ H
510.                     EnCode(temp, outtemp, Key);
     
511.                     for (i = 0; i < 8; i++) outb[i] = outtemp[i];
     ) m6 V$ ]" a/ y4 a  [+ o- p+ y6 [
512.                 }
     
513. 
     6 u) j& o8 K: `. s' U3 Y
514.                 outstring = "";
     
515.                 for (n = 0; n <= outlen - 1; n++)
     
516.                 {
     $ n9 O1 \( f& h: i1 M9 N) {
517.                     outstring = outstring + outb[n].ToString("X2");
     0 P+ Q& m/ r, S: f0 M$ i
518.                 }
     
519.                 return outstring;
     
520.             }
     
521.             public string StrDec(string InString, string Key) //使用增强算法，加密字符串
     
522.             {
     
523.                 byte[] b, outb;
     ( }1 k  ?7 M8 ~7 p+ V+ _3 V& U+ n
524.                 byte[] temp = new byte[8], outtemp = new byte[8];
     ; |9 y0 [% M# [
525.                 int n, i, nlen, outlen;
     
526.                 string temp_string;
     
527.                 StringBuilder c_str;
     , T& Q8 C7 B  `: O* v! o
528. 
     9 @3 D# |+ v. {" O+ Z' y
529. 
     ; g6 L6 w0 A0 D4 X: `) U
530.                 nlen = InString.Length;
     0 h# U; {! x  g- \* T
531.                 if (nlen < 16) outlen = 16;
     ; K+ {* ^2 h1 s* t
532.                 outlen = nlen / 2;
     
533.                 b = new byte[outlen];
     % N: U$ k9 @2 t2 \
534.                 outb = new byte[outlen];
     
535. 
     
536.                 i = 0;
     
537.                 for (n = 1; n <= nlen; n = n + 2)
     
538.                 {
     
539.                     temp_string = InString.Substring(n - 1, 2);
     
540.                     b[i] = System.Convert.ToByte(HexToInt(temp_string));
     
541.                     i = i + 1;
     2 f( a& g: e/ h
542.                 }
     - J% R5 D: W9 l5 O
543. 
     $ v& W/ D: e' W) u* w
544.                 b.CopyTo(outb, 0);
     
545. 
     4 E9 L) E) A9 A
546.                 for (n = 0; n <= outlen - 8; n = n + 8)
     
547.                 {
     
548.                     for (i = 0; i < 8; i++) temp[i] = b[i + n];
     1 u7 O) @3 T: K+ V: K+ O' u+ H" M
549.                     DeCode(temp, outtemp, Key);
     8 y* T! Z- ?; ?) _4 L6 ^" f
550.                     for (i = 0; i < 8; i++) outb[i] = outtemp[i];
     , h/ |. V" i; f2 r
551.                 }
     , [# W( D2 u3 U; m5 b% N2 N
552. 
     
553.                 c_str = new StringBuilder("", outlen);
     
554.                 CopyByteToString(c_str, outb, outlen);
     9 f5 c( t7 d) U
555.                 return c_str.ToString();
     6 f% f: e; _* G  T  I
556. 
     
557.             }
     2 |) U" ^5 Z) |' g
558. 
     : E4 ]* ^# K3 J5 ~9 a
559. 
     ; H7 m! v- u, A  U1 S! q/ `% N* f
560.         }

复制代码

2 h) z' w* q2 B+ Q6 w* u

唯一锁写入Ukey:

/ y) m7 o/ G: H9 D: j2 w4 T

+ l+ |9 w& y, A3 j  k- I8 g) p

公网客户端：安装插件

3 I  u/ G/ r) R: r- c6 g: h% T

多文件安装版+需要先插入UKEY

插入UKEY

登录成功！

九纹龙

很不错哟，谢谢楼主，受教了。