[发明专利]一种基于Struts2框架和MD5加密技术的服务器上传文件命名方法

说明书

技术领域

本发明涉及加密技术、软件框架和计算机应用领域，尤其涉及的是一种基于Struts2框架和MD5加密技术的服务器上传文件命名方法。

背景技术

随着互联网时代的到来，上网人们日常生活的重要组成部分，在人们的日常上网中难免会涉及到文件的上传，比如很多网站需要注册新用户并且上传本人的头像或者其他文档，有的网站则需要上传一些更加隐私的文件。互联网的普及给人们带来了极大便利的同时，也对个人信息的保护提出了更高的要求，尤其是用户上传到各个服务器端的文件，处理不当，容易被不法分子获取并且用于非正当途径，给用户造成不必要的损失。

现有的很多网站的上传文件命名方式只是采用了本文件的原名字或者加上系统时间的形式，前者对于用户文件的保护极其不利，很容易造成信息的泄露，他人知道用户上传的文件名称便可以通过一定的代码获取用户上传的文件，同时不能保证用户的文件重名问题，当用户上传文件重名就会出现很多意想不到的bug；后一种方法相对安全一些，也相对有效的避免了重名问题，但是这样做还是存在一些问题，比如当需要相关文件的时候不容易查找相应的文件，同时在保密性上也是存在一定缺陷的，因为是文件名加数字的形式，还是有可能会被查找到相关文件名的，用户的隐私还是得不到有效的保障。

Struts2框架以WebWork为核心，采用拦截器的机制来处理用户的请求，这样的设计也使得业务逻辑控制器能够与ServletAPI完全脱离开，使得工程开发过程中代码的耦合度大大降低，工程的可靠性及可维护性大大提高。

MD5(Message-DigestAlgorithm5)加密算法为现在应用最广泛的哈希算法之一，广泛应用于计算机领域，该算法广泛应用于互联网网站的各种信息加密，能够将用户密码加密为128位的长整数。数据库并不明文存储用户密码，而是在用户登录时将输入密码字符串进行MD5加密，与数据库中所存储的MD5值匹配，从而降低密码数据库被盗取后用户损失的风险。

然而，传统的服务器上传文件命名方式都没有采用上述两种技术，使得用户信息的安全得不到保障，同时增加工程的复杂度和后期的开发难度。

因此，现有的服务器上传文件命名方式在用户信息安全性及后期可维护性方面存在不足，需要改进。

发明内容

为了解决传统服务器上传文件命名方式容易泄露用户信息，对后期开发不利等问题，本发明提供一种基于Struts2框架和MD5加密技术的服务器上传文件命名方法，采用Struts框架技术使相关代码更加清晰，便于后期维护开发；采用了MD5加密技术，对上传到服务器的文件名称进行加密处理，大大提高了文件的安全性，保证了用户信息不被泄露。

本发明解决其技术问题采用的技术方法是：

一种基于Struts2框架和MD5加密技术的服务器上传文件命名方法，其特征在于：所述生成方法包括以下步骤：

A1、通过Struts2框架的配置文件，在Struts2框架中用来与前端数据交互的程序中获取用户上传的文件名称；

A2、采用MD5加密技术对文件名进行加密处理，过程如下：

1)信息填充，使数据位长对512求余等于448；

2)MD5中有四个32位被称作链接变量的整数参数，分别为：a＝0x01234567，b＝0x89abcdef，c＝0xfedcba98，d＝0x76543210，初始化所述整数参数，即将上面四个链接变量复制到另外四个变量中：a到A，b到B，c到C，d到D，用于四轮循环运算的第一轮运算；

3)当设置好四个链接变量后，就开始进入四轮循环运算，循环的次数是信息中512位信息分组的数目；

4)输出级连数据；

主循环有四轮循环运算，每一轮进行16次操作，根据以下公式依次轮流对步骤2)中A、B、C和D四个整数参数中的其中三个作一次非线性函数运算，公式中X、Y、Z表示A、B、C、D中的任意三个：

H(X,Y,Z)=X⊕Y⊕Z]]>