1. 程式人生 > >重寫AgileEAS.NET SOA 中介軟體平臺賬號密碼的加密演算法

重寫AgileEAS.NET SOA 中介軟體平臺賬號密碼的加密演算法

一、平臺簡介

     AgileEAS.NET SOA 中介軟體平臺是一款基於基於敏捷並行開發思想和Microsoft .Net構件(元件)開發技術而構建的一個快速開發應用平臺。用於幫助中小型軟體企業建立一條適合市場快速變化的開發團隊,以達到節省開發成本、縮短開發時間,快速適應市場變化的目的。

     AgileEAS.NET SOA中介軟體平臺提供了敏捷快速開發軟體工程的最佳實踐,通過提供大量的基礎支撐功能如IOC、ORM、SOA、分散式體系及敏捷併發開發方法所支撐的外掛開發體系,以及提供了大量的實體、資料模型設計生成工具、程式碼生成工具,用於幫助中小軟體開發商快速成長。

     AgileEAS.NET平臺充分把握目前軟體行業快速發展的新趨勢,基於敏捷並行開發、快速適應市場這樣淳樸的軟體工程實踐,採用業界廣泛使用的Microsoft .Net構件(元件)開發技術實踐了這種開發思想,幫助軟體企業實現“敏捷變化、快速適合”的目標,從而幫助軟體企業在激烈的市場競爭中贏得先機並獲得更高的回報。

二、賬號加密、驗證演算法的替換

      AgileEAS.NET SOA 中介軟體平臺一直使用內建的密碼加密演算法,隨著很多使用者提出,為了系統的安全需要,希望能提供一策略,用自己的加密演算法演算法替換AgileEAS.NET SOA 中介軟體平臺內建的密碼加密演算法。

     為了實現這種需求,我們定義了密碼提供者介面IPasswordProvider:

using System;
using System.Collections.Generic;
using System.Linq;
using System.Text;

namespace EAS.Explorer
{
    
/// <summary> /// 使用者密碼提供者介面。 /// </summary> public interface IPasswordProvider { /// <summary> /// 加密指定的密碼。 /// </summary> /// <param name="password">要加密的密碼。</param> ///<returns>載入後的密碼。</returns> byte[] Encrypt(string
password); /// <summary> /// 驗證給定的密碼是否和指定的金鑰匹配。 /// </summary> /// <param name="password">要驗證的密碼。</param> /// <param name="key">要驗證的金鑰。金鑰的長度為64個位元組。</param> /// <returns>如果可以通過指定的金鑰生成和key相匹配的金鑰,則返回true;否則返回false。</returns> bool Verify(string password, byte[] key); } }

     IPasswordProvider介面之中定義一個兩個方法,Encrypt方法用於生成密碼對應的加算後的密碼,Verify方法用於對明文密碼和加密後的密碼進行比對。

三、實現和配置

    下面我就以某一個朋友的實現為例,他想把密碼加密演算法換成md5,咱們來看看具體的做法。

     首先要建一個類庫專案,並且引用EAS.Explorer、EAS.MicroKernel、EAS.Explorer程式集,建立一個類並實現IPasswordProvider介面,專案程式碼結構如下:

image

     MD5Password程式碼如下:

using System;
using System.Collections.Generic;
using System.Linq;
using System.Web;
using EAS.Explorer;
using System.Security.Cryptography;
using System.Text;
using System.IO;
using System.Text;

namespace My.Passwords
{
    public class MD5Password : IPasswordProvider
    {
        #region IPasswordProvider 成員

        public byte[] Encrypt(string password)
        {
            byte[] result = Encoding.Default.GetBytes(password.Trim());
            MD5 md5 = new MD5CryptoServiceProvider();
            byte[] output = md5.ComputeHash(result);
            byte[] buffer = new byte[64];
            Buffer.BlockCopy(output, 0, buffer, 0, 16);
            return buffer;
        }

        public bool Verify(string password, byte[] key)
        {
            byte[] result = Encoding.Default.GetBytes(password.Trim());
            MD5 md5 = new MD5CryptoServiceProvider();
            byte[] output = md5.ComputeHash(result);
            byte[] buffer = new byte[64];
            Buffer.BlockCopy(output, 0, buffer, 0, 16);
            return EAS.Security.Bytes.Equals(buffer, key);
        }

        #endregion
    }
}

     編譯程式碼得到My.Passwords.dll,然後修改相關的配置檔案,如EAS.SOA.Server.exe.config、Web.Config,加入如下配置:

<!--密碼演算法-->
      <object name="PasswordProvider" assembly="My.Passwords" type="My.Passwords.MD5Password" LifestyleType="Singleton" />

     結束配置。

四、例子程式碼下載

     本文涉及的領域模型設計器程式碼外掛例子,原始碼已經一併放在了AgileEAS.NET SOA 中介軟體的最新版之中,請大請通過AgileEAS.NET SOA 中介軟體平臺官方網站下載,或者通過以下方式下載:

     AgileEAS.NET SOA 中介軟體平臺管理員:Administrator,登入密碼sa

     直接下載的壓縮包可能會有一定的時間差,即有可能不一定是最新版本,建議大家都通過SVN下載最新版本。

五、聯絡我們

     為了完善、改進和推廣AgileEAS.NET而成立了敏捷軟體工程實驗室,是一家研究、推廣和發展新技術,並致力於提供具有自主智慧財產權的業務基礎平臺軟體,以及基於業務基礎平臺了開發的管理軟體的專業軟體提供商。主要業務是為客戶提供軟體企業研發管理解決方案、企業管理軟體開發,以及相關的技術支援,管理及技術諮詢與培訓業務。

     AgileEAS.NET平臺自2004年秋呱呱落地一來,我就一直在逐步完善和改進,也被應用於保險、醫療、電子商務、房地產、鐵路、教育等多個應用,但一直都是以我個人在推廣,2010年因為我辭職休息,我就想到把AgileEAS.NET推向市場,讓更多的人使用。

     技術團隊成員都是合作多年的老朋友,因為這個平臺是免費的,我們的營運開支主要靠為客戶提供諮詢服務所得,我們都是因為程式設計師的那種理想與信念堅持,在此我感謝一起奮鬥的朋友和一直支援我們工作的客戶、朋友。

QQ:47920381

AgileEAS.NET QQ群:

113723486(AgileEAS SOA 平臺)/上限2000人

199463175(AgileEAS SOA 交流)/上限2000人

116773358(AgileEAS.NET SOA 平臺)/上限2000人

郵件:[email protected],[email protected],

電話:18629261335。

我的部落格即將搬運同步至騰訊雲+社群,邀請大家一同入駐:https://cloud.tencent.com/developer/support-plan