枫林在线精华区>>程序设计>>Java
[49886] 主题： 用java生成附加码
作者： leaflet (Leaf)
标题： 用java生成附加码
来自： 218.80.*.*
发贴时间： 2003年04月17日 13:47:39 (UTC +08:00)
长度： 7607字

   现在一些网站登陆的时候都需要用户添加附加码，这样是保护用户，防止黑客通过
野蛮攻击获得用户信息（用户名称和口令，以前我用java做过一个野蛮攻击的程序来攻
击一些网站来获得用户密码^_^）。下面例子是我实现附加码的方法，希望能起到启发
作用！

   刚开始我想用applet来实现附加码，这个实现方案的优点是实现速度快、图片的生
成在客户端执行不必访问服务器；但是这个方案的最大缺点是容易泄密（用户可以下载
applet，通过反编译可以知道附加码的实现算法，进而可以通过蛮力攻击而进入系统）
，所以没有采用。

   因为逻辑在客户端实现容易造成泄密，所以逻辑现实应该在服务器端来实现，我采
用了小服务servlet。下面是实现的源代码：Picture.java、CreateImage.java和Creat
eImage.jsp

 

//读取服务器端的图片，在图片上画用户需要输入的附加码

package lqh.rmb.picture;

 

import java.io.*;

 

public class Picture{

 

  final int key=43;

  final String error_format_int= "format of color is not rgb.sample \"212|232|0\"";

  final String error_color_input="format of color(num|num|num): num in 0-255";

 

  /**格式化输出数据**/

  public String manage(String temp){

    String returnStr="";

    temp = encrypt(temp);

    byte by =temp.getBytes();

    for(int i=0;i<by.length;i++){

      returnStr=returnStr+(byte)by+"|";

    }

    return returnStr;

  }

  /**格式化输入数据**/

  public byte disManage(String temp){

    int len=0,index=0,i=0,first=0;

    while(( i=temp.indexOf("|",first))>-1){

      len++;

      first=i+1;

    }

    byte by=new byte;

    first=0;

    while(( i=temp.indexOf("|",first))>-1){

     by=Byte.parseByte(temp.substring(first,i));

     index++;

     first=i+1;

    }

    return by;

  }

 /**随机生成四位的附加码**/

 public String getRandom(){

    int i1 = (int)(java.lang.Math.random()*10);

    int i2 = (int)(java.lang.Math.random()*10);

    int i3 = (int)(java.lang.Math.random()*10);

    int i4 = (int)(java.lang.Math.random()*10);

    return String.valueOf(i1)+String.valueOf(i2)+String.valueOf(i3)+String.va
lueOf(i4);

  }

  /**加密1：错位处理**/

  public String encrypt(String randomStr){

     String para=random()+randomStr.substring(0,1)+random()+random()+randomSt
r.substring(1,2);

            para= para+random()+randomStr.substring(2);

     return jiaMi(para);

  }

  /**得到随机数0-9之间**/

  private String random(){

    String temp = String.valueOf((int)(java.lang.Math.random()*10));

    return temp;

  }

  /**加密2：加密处理，此方法可以自己修改**/

  private String jiaMi(String str){

    byte by = str.getBytes();

    ByteArrayInputStream in = new ByteArrayInputStream(by);

    int ch;

    int index=0;

    byte temp = new byte;

    while((ch=in.read())!=-1){

      temp=(byte)(ch-key);

      index++;

    }

    ByteArrayInputStream ins = new ByteArrayInputStream(temp);

    DataInputStream inss=new DataInputStream(ins);

    try{ return inss.readLine();}catch(Exception e){return "";}

  }

  /**从给的数字里得到正确的数字**/

  public String discrypt(String temp){

    String para = jieMi(disManage(temp));

    return para.substring(1,2)+para.substring(4,5)+ para.substring(6,8);

  }

  /**解密处理**/

  private String jieMi(byte by){

    ByteArrayInputStream in = new ByteArrayInputStream(by);

    int ch;

    int index=0;

    byte temp = new byte;

    while((ch=in.read())!=-1){

      temp=(byte)(ch+key);

      index++;

    }

    ByteArrayInputStream ins = new ByteArrayInputStream(temp);

    DataInputStream inss=new DataInputStream(ins);

   try{ return inss.readLine();}catch(Exception e){return "";}

  }

  /**分解rgb格式的颜色 num|num|num**/

  public int masterData(String temp){

    int index_len=0,index=0,next_index=0;

    int return_arr=new int;

    boolean break_error=false;

    if(getMax(temp,"|")==2){

      while((index_len=temp.indexOf("|",next_index))>-1){

        if(getInt(temp.substring(next_index,index_len))==256){

          break_error = true;

        }else{

          return_arr=getInt(temp.substring(next_index,index_len));

          next_index=index_len+1;

          index++;

        }

        if(break_error) break;

      }

      if(break_error){

        return null;

      }else{

        return_arr = getInt(temp.substring(next_index));

        return return_arr;

      }

    }else{

      System.out.println(error_format_int+":"+temp);

      return null;

    }

  }

  private int getMax(String temp,String temp2){

    int index=0,index_len=0,index_next=0;

    while((index=temp.indexOf(temp2,index_next))>-1){

      index_len++;

      index_next=index+1;

    }

    return index_len;

  }

  private int getInt(String temp){

    try{

       return Integer.parseInt(temp);

    }catch(Exception e){

       System.out.println(error_color_input+":"+temp);

       return 256;

    }

  }

}

 

下面是一个Servlet来响应客户，返回给客户一个做好的图片：

package lqh.rmb.picture;

 

import java.io.*;

import java.util.*;

import javax.servlet.*;

import javax.servlet.http.*;

import java.awt.*;

import java.awt.image.*;

import java.awt.image.BufferedImage;

import com.sun.image.codec.jpeg.*;

import com.sun.image.codec.jpeg.JPEGCodec;

 

public class CreateImage extends HttpServlet {

  static final private String CONTENT_TYPE = "text/html; charset=gb2312";

  final String input_back_color_error="input rgb backcolor is error";

  final String input_fore_color_error="input rgb forecolor is error";

 

  private Picture pic = new Picture();

 

  //Initialize global variables

  public void init() throws ServletException {

  }

  //Process the HTTP Get request

  public void doGet(HttpServletRequest request, HttpServletResponse response) thro
ws ServletException, IOException {

    String queryNum = request.getParameter("Image");

    String queryRgb="";

    if(request.getParameter("Rgb")!=null){

       queryRgb = request.getParameter("Rgb");

    }

    response.setHeader("Cache-Control","no-store");

    response.setContentType("image/jpeg");

    ServletOutputStream out=response.getOutputStream();

 

    //jpg格式的背景色图片（于页面风格一样），宽3.6毫米，高1.8毫米

    InputStream imageIn = new FileInputStream(new File("D:/test.jpg"));

    JPEGImageDecoder decoder = JPEGCodec.createJPEGDecoder(imageIn);

    BufferedImage image4 = decoder.decodeAsBufferedImage();

    queryNum = pic.discrypt(queryNum);

    Graphics g = image4.getGraphics();

 

    if(queryRgb.length()>1){

      if(pic.masterData(queryRgb)!=null){

        int arg = pic.masterData(queryRgb);

        g.setColor(new Color(arg,arg,arg));

      }

    }else{

      g.setColor(new Color(255,0,0));

    }

    g.drawString(queryNum,0,13);

    JPEGImageEncoder encoder = JPEGCodec.createJPEGEncoder(out);

    encoder.encode(image4);

    out.close();

  }

 

}

 

下面是一个jsp页面来验证结果：

<%@ page contentType="text/html; charset=GBK" %>

<%@ page import=" lqh.rmb.picture"%>

<%

  Picture pic = new Picture();

  String random =pic.getRandom();

  String encryRandom= pic.manage(random );

%>

<html>

<body>

<%--这段代码可能需要自己来修改，才能调用到servlet--%>

<img align=absbottom vspace=2 border=0 src="servlet/lqh.rmb.picture.CreateIma
ge?Image=<%=encryRandom%>&Rgb=255|0|0" title="验证码图片">欢迎使
用

</body>

</html>


========== * * * * * ==========
上级目录
Copyright © 2001-2025 枫林在线(www.FengLin.info)
All Rights Reserved