• ホームページ
  • 記事
  • 全般的
  • Javaで特定のファイルのMD5チェックサムを取得するにはどうすればよいですか？ Apache CommonのDigestUtils.md5Hexユーティリティを使用するにはどうすればよいですか？

Javaで特定のファイルのMD5チェックサムを取得するにはどうすればよいですか？ Apache CommonのDigestUtils.md5Hexユーティリティを使用するにはどうすればよいですか？

公開: 2021-08-28
Javaで特定のファイルのMD5チェックサムを取得するにはどうすればよいですか？コモンズを使用する-コーデックのDigestUtils.md5Hex

エンタープライズアプリケーションのセキュリティを強化することは、どの組織にとっても最大の課題です。

この実際の生産シナリオを考えてみましょう。

  1. ファイルからreads the valueアプリケーションがあります
  2. ファイル値に基づいて、追加/削除/実行などperforms some operationsを実行します
  3. このアプリケーションを実稼働環境にデプロイしました
  4. 許可されていunauthorized personがあなたの知らないうちにそのファイルchanges the valueはどうなりますか？
  5. アプリケーションsimply gets new valueし、 unexpected outcomeを引き起こす可能性のあるロジックを実行します
  6. そのファイルに対してMD5チェックサムを有効にしている場合could have created an exception you could have prevented disaster

MD5チェックサムとは何ですか？

ファイルのMD5チェックサムは128-bit valueであり、ファイルのフィンガープリントのようなものです。 これは、ファイルとその整合性制御の両方を比較するのに役立ちます。

別のファイルで同じ値を取得することはほぼ不可能です。 このチュートリアルでは、特定のファイルのMD5値を作成して返す単純なJavaプログラムを作成します。 私たちの場合、それはindex.phpファイルです。

始めましょう：

ステップ1

パブリッククラスCrunchifyGetMD5ForFile.java作成します

ステップ2

以下の2つのMaven依存関係をプロジェクトのpom.xmlファイルにインポートします。 プロジェクトをMavenプロジェクトに変換するためのチュートリアル。

1
2
3
4
5
6
7
8
9
10
< dependency >
< groupId > commons - codec < / groupId >
< artifactId > commons - codec < / artifactId >
< version > 1.10 < / version >
< / dependency >
< dependency >
< groupId > commons - io < / groupId >
< artifactId > commons - io < / artifactId >
< version > 2.4 < / version >
< / dependency >

commons-codecおよびcommons-ioライブラリを使用しています。

ステップ-3

DigestUtils.md5Hexユーティリティを使用してMD5チェックサムを作成し、結果をコンソールに出力します。

DigestUtils.md5Hex => encodeHexの実装

1
2
3
4
5
6
7
8
9
10
     protected static char [ ] encodeHex ( final byte [ ] data , final char [ ] toDigits ) {
         final int l = data . length ;
         final char [ ] out = new char [ l < < 1 ] ;
         // two characters form the hex value.
         for ( int i = 0 , j = 0 ; i < l ; i ++ ) {
             out [ j ++ ] = toDigits [ ( 0xF0 & data[i]) >>> 4];
             out [ j ++ ] = toDigits [ 0x0F & data[i]];
         }
         return out ;
     }

これが完全なプログラムです。

クラスcrunchifyGetMd5ForFile.javaを作成します

Java
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
package crunchify . com . tutorials ;
 
import org . apache . commons . codec . digest . DigestUtils ;
import org . apache . commons . io . IOUtils ;
 
import java . io . File ;
import java . io . FileInputStream ;
import java . io . IOException ;
 
/**
* @author Crunchify.com
* How to get MD5 checksum for any given file in Java? Use commons-codec's DigestUtils.md5Hex.
*/
 
public class CrunchifyGetMD5ForFile {
public static String crunchifyGetMd5ForFile ( String crunchifyFile ) {
// File(): Creates a new File instance by converting the given pathname string into an abstract pathname.
// If the given string is the empty string, then the result is the empty abstract pathname.
File myFile = new File ( crunchifyFile ) ;
return crunchifyGetMd5ForFile ( myFile ) ;
}
public static String crunchifyGetMd5ForFile ( File crunchifyFile ) {
String crunchifyValue = null ;
// FileInputStream: A FileInputStream obtains input bytes from a file in a file system. What files are available depends on the host environment.
// FileInputStream is meant for reading streams of raw bytes such as image data. For reading streams of characters, consider using FileReader.
FileInputStream crunchifyInputStream = null ;
try {
crunchifyInputStream = new FileInputStream ( crunchifyFile ) ;
// md5Hex converts an array of bytes into an array of characters representing the hexadecimal values of each byte in order.
// The returned array will be double the length of the passed array, as it takes two characters to represent any given byte.
// DigestUtils(): Operations to simplify common MessageDigest tasks. This class is immutable and thread-safe.
// However the MessageDigest instances it creates generally won't be.
// The MessageDigestAlgorithms class provides constants for standard digest algorithms that can be
// used with the getDigest(String) method and other methods that require the Digest algorithm name.
// toByteArray(): Get the contents of an InputStream as a byte[].
// This method buffers the input internally, so there is no need to use a BufferedInputStream.
crunchifyValue = DigestUtils . md5Hex ( IOUtils . toByteArray ( crunchifyInputStream ) ) ;
// md5Hex(): Calculates the MD5 digest and returns the value as a 32 character hex string.
} catch ( IOException e ) {
log ( "Hey there is an error: " + e ) ;
} finally {
// closeQuietly(): Unconditionally close an InputStream.
// Equivalent to InputStream.close(), except any exceptions will be ignored.
// This is typically used in finally blocks.
IOUtils . closeQuietly ( crunchifyInputStream ) ;
}
return crunchifyValue ;
}
// Simple log util
private static void log ( String string ) {
System . out . println ( string ) ;
}
public static void main ( String [ ] agrs ) {
// Let's get MD5 for File index.php located at /Users/app/Download/
String file = "//cdn.crunchify.com/Users/app/Download/crunchify.png" ;
String md5Value = crunchifyGetMd5ForFile ( file ) ;
log ( "File: " + file + " \nValue: " + md5Value ) ;
}
}

上記のプログラムをJavaアプリケーションとして実行するだけで、次のような結果が表示されます。

IntelliJ IDEAコンソールの結果：

1
2
3
4
File : / Users / app / Download / crunchify . png
Value : 103e7ae51e641d674780f7a03b491321
 
Process finished with exit code 0

実行時にこのMD5チェックサムをどのように使用して、ファイルの整合性を検証しますか？

実行時にこのMD5チェックサムを、MySQL、Oracleなどのy0urデータベースに格納されている値と比較できます。

同じことを達成できる方法は他にもたくさんありますが、これについては今後のチュートリアルで説明します。