密碼加密驗證
在網上找一段VB的 MD5 的編碼類，假設類名為 Encode，編碼函數：MD5()，資料庫路徑為: c:\test.mdb ，表名為 user ，欄位用戶名，密碼: username,password,代碼如下：
Dim nConn as object
Dim nRs as Object
Dim md5instance as new Encode
Dim SQL As String
set nConn=CreateObject("ADODB.Connection")
set nRs=CreateObject("ADODB.Recordset")
nConn.Open "Driver={Microsoft Access Driver (*.mdb)};UID=;PWD=;DBQ=c:\test.mdb"
SQL="select * from user where username=admin and password=" & md5instance.MD5("123456") '123456 是密碼
nRs.Open SQL,nConn,3,3
if nRs.Eof then
msgbox "驗證失敗!"
else
msgbox "驗證通協!"
end if
MD5 演算法請參考:
http://www.mx68.com/wangluoanquan/2006-03-29/wangluoanquan_79429.shtml
『貳』 十大常見密碼加密方式
一、密鑰散列
採用MD5或者SHA1等散列演算法，對明文進行加密。嚴格來說，MD5不算一種加密演算法，而是一種摘要演算法。無論多長的輸入，MD5都會輸出一個128位（16位元組）的散列值。而SHA1也是流行的消息摘要演算法，它可以生成一個被稱為消息摘要的160位（20位元組）散列值。MD5相對SHA1來說，安全性較低，但是速度快；SHA1和MD5相比安全性高，但是速度慢。
二、對稱加密
採用單鑰密碼系統的加密方法，同一個密鑰可以同時用作信息的加密和解密，這種加密方法稱為對稱加密。對稱加密演算法中常用的演算法有：DES、3DES、TDEA、Blowfish、RC2、RC4、RC5、IDEA、SKIPJACK等。
三、非對稱加密
非對稱加密演算法是一種密鑰的保密方法，它需要兩個密鑰來進行加密和解密，這兩個密鑰是公開密鑰和私有密鑰。公鑰與私鑰是一對，如果用公鑰對數據進行加密，只有用對應的私鑰才能解密。非對稱加密演算法有：RSA、Elgamal、背包演算法、Rabin、D-H、ECC（橢圓曲線加密演算法）。
四、數字簽名
數字簽名（又稱公鑰數字簽名）是只有信息的發送者才能產生的別人無法偽造的一段數字串，這段數字串同時也是對信息的發送者發送信息真實性的一個有效證明。它是一種類似寫在紙上的普通的物理簽名，但是在使用了公鑰加密領域的技術來實現的，用於鑒別數字信息的方法。
五、直接明文保存
早期很多這樣的做法，比如用戶設置的密碼是「123」，直接就將「123」保存到資料庫中，這種是最簡單的保存方式，也是最不安全的方式。但實際上不少互聯網公司，都可能採取的是這種方式。
六、使用MD5、SHA1等單向HASH演算法保護密碼
使用這些演算法後，無法通過計算還原出原始密碼，而且實現比較簡單，因此很多互聯網公司都採用這種方式保存用戶密碼，曾經這種方式也是比較安全的方式，但隨著彩虹表技術的興起，可以建立彩虹表進行查表破解，目前這種方式已經很不安全了。
七、特殊的單向HASH演算法
由於單向HASH演算法在保護密碼方面不再安全，於是有些公司在單向HASH演算法基礎上進行了加鹽、多次HASH等擴展，這些方式可以在一定程度上增加破解難度，對於加了「固定鹽」的HASH演算法，需要保護「鹽」不能泄露，這就會遇到「保護對稱密鑰」一樣的問題，一旦「鹽」泄露，根據「鹽」重新建立彩虹表可以進行破解，對於多次HASH，也只是增加了破解的時間，並沒有本質上的提升。
八、PBKDF2
該演算法原理大致相當於在HASH演算法基礎上增加隨機鹽，並進行多次HASH運算，隨機鹽使得彩虹表的建表難度大幅增加，而多次HASH也使得建表和破解的難度都大幅增加。
九、BCrypt
BCrypt 在1999年就產生了，並且在對抗 GPU/ASIC 方面要優於 PBKDF2，但是我還是不建議你在新系統中使用它，因為它在離線破解的威脅模型分析中表現並不突出。
十、SCrypt
SCrypt 在如今是一個更好的選擇：比 BCrypt設計得更好（尤其是關於內存方面）並且已經在該領域工作了 10 年。另一方面，它也被用於許多加密貨幣，並且我們有一些硬體（包括 FPGA 和 ASIC）能實現它。 盡管它們專門用於采礦，也可以將其重新用於破解。
『叄』 用戶登陸過程發生了什麼,post 密碼加密 驗證
密碼的加密，登錄用戶信息驗證。
加密，是以某種特殊的演算法改變原有的信息數據，使得未授權的用戶即使獲得了已加密的信息，但因不知解密的方法，仍然無法了解信息的內容。 在航空學中，指利用航空攝影像片上已知的少數控制點，通過對像片測量和計算的方法在像對或整條航攝帶上增加控制點的作業。
『肆』 簡述認證與加密的區別
認證和加密的區別在於:加密用以確保數據的保密性,阻止對手的被動攻擊,如截取、竊聽等;而認證用以確保報文發送者和接收者的真實性以及報文的完整性,阻止對手的主動攻擊,如冒充、篡改、重播等。認證往往是許多應用系統中安全保護的第一道設防,因而極為重要。
認證的基本思想是通過驗證稱謂者(人或事)的一個或多個參數的真實性和有效性,來達到驗證稱謂者是否名符其實的目的。這樣,就要求驗證的參數和被認證的對象之間存在嚴格的對應關系,理想情況下這種對應關系應是惟一的。
認證系統常用的參數有口令、標識符、密鑰、信物、智能卡、指紋、視網紋等。對於那些能在長時間內保持不變的參數(非時變參數可採用在保密條件下預先產生並存儲的位模式進行認證,而對於經常變化的參數則應適時地產生位模式,再對此進行認證。
一般來說,利用人的生理特徵參數進行認證的安全性高,但技術要求也高,至今尚未普及。目前廣泛應用的還是基於密碼的認證技術。
認證和數字簽名技術都是確保數據真實性的措施,但兩者有著明顯的區別。
①認證總是基於某種收發雙方共享的保密數據來認證被鑒別對象的真實性,而數字簽名中用於驗證簽名的數據是公開的。
②認證允許收發雙方互相驗證其真實性,不準許第三者驗證,而數字簽名允許收發雙方和第三者都能驗證。
③數字簽名具有發送方不能抵賴接收方不能偽造和具有在公證人前解決糾紛的能力,而認證則不一定具備。
如果收發雙方都是誠實的,那麼僅有認證就足夠了。利用認證技術,收發雙方可以驗證對方的真實性和報文的真實性、完整性。但因他們雙方共享保密的認證數據,如果接收方不誠實,則他便可以偽造發送方的報文,且發送方無法爭辯;同樣,發送方也可抵賴其發出的報文,且接收方也無法爭辯。由於接收方可以偽造,發送方能夠抵賴,因此第三者便無法仲裁。
『伍』 怎麼給qq設置密碼鎖
給qq設置密碼鎖方改蠢備法：
工具/原料：iPhone12、IOS15.7、QQ8.9.10。
1、打開手機QQ，進入QQ首頁，點擊頁面左上角的QQ頭像，進入手機QQ的個人中心頁面。
QQ密碼鎖檔信的核毀作用
1、當暫時離開電腦時，不想別人看到自己QQ消息，或者不想別人使用自己的QQ時，就可以鎖定QQ，可以同時按住Ctrl、Alt和L這三個按鍵快速鎖定QQ。
2、這樣可以更好地保護隱私，鎖定後QQ仍然在線並能接收到消息，但別人看不到消息，也無法使用QQ。
3、當從外面回來時，再次按住Ctrl、Alt和L這三個按鍵，輸入解鎖密碼，即可解鎖。
『陸』 如何給自己的密碼加密
密碼是默認是一些帳號的登陸密碼或是查看資料密碼再或是一些提現密碼，一般是由個人自己知道或是掌控的，他人是不知道的或是說只有相關的平台是可以查看到或是進行修改操作的。
在以前擁有了平台帳號時，是需要擁有密碼才能登陸。很多人會把密碼保管起來，隨著互聯網技能的發展很多基本的密碼不能防止盜號軟體的盜取了，很多平台提供一些密保，它是針對密碼進行保護的又一種措施。
對於自己給密碼加密，可以從以下幾點考慮：
一、用郵箱或手機號
對於一些特殊的平台，在注冊時是需要郵箱或是手機號進行注冊限制的。這兩種比較私人化的信息，只有知道密碼的人員才能登陸進行進行接受相應的驗證碼，若是沒有用郵箱或是手機號綁定的帳號這里建議直接把郵箱與手機號都綁定在自己的帳號內。
二、密保
這個也是目前比較好的保護個人帳號的方式，可以通過一些問答設置並設置答案的方式進行保護密碼。這里需要注意的是要切記自己設置的密保問題與密保答案，若是兩者對應不上後續再登陸時或是修改新密碼時也是一件非常麻煩的事。
三、U盾保護
這個一般用於網購的平台，它是可以直接購買此U盾工具，然後在需要用時直接在PC端或是移動端插入後才可以獲取相應的支付密碼驗證碼，再進行支付或是登陸操作。
四、技術
對於有擁術人員可以通過自己的技術設置，對自己的帳號進行設置保護操作，這樣在後續登陸或是支付時都有一個很好的保護。
每一個密保都是可行的，這里建議在設置相應的密碼保護後要進行保管，否則在設置完成後忘記了也等於盜號操作了。