在Java中获取文件的MD5校验和

我想使用Java来获得文件的MD5校验和。我真的很惊讶，但我还没有找到任何东西，显示如何获得一个文件的MD5校验和。

这是怎么做到的?

494683 次浏览
小开

在真正的Java-How-to中有一个使用MessageDigest类的示例。

请查看该页面中使用CRC32和SHA-1的示例。

import java.io.*;
import java.security.MessageDigest;


public class MD5Checksum {


public static byte[] createChecksum(String filename) throws Exception {
InputStream fis =  new FileInputStream(filename);


byte[] buffer = new byte[1024];
MessageDigest complete = MessageDigest.getInstance("MD5");
int numRead;


do {
numRead = fis.read(buffer);
if (numRead > 0) {
complete.update(buffer, 0, numRead);
}
} while (numRead != -1);


fis.close();
return complete.digest();
}


// see this How-to for a faster way to convert
// a byte array to a HEX string
public static String getMD5Checksum(String filename) throws Exception {
byte[] b = createChecksum(filename);
String result = "";


for (int i=0; i < b.length; i++) {
result += Integer.toString( ( b[i] & 0xff ) + 0x100, 16).substring( 1 );
}
return result;
}


public static void main(String args[]) {
try {
System.out.println(getMD5Checksum("apache-tomcat-5.5.17.exe"));
// output :
//  0bb2827c5eacf570b6064e24e0e6653b
// ref :
//  http://www.apache.org/dist/
//          tomcat/tomcat-5/v5.5.17/bin
//              /apache-tomcat-5.5.17.exe.MD5
//  0bb2827c5eacf570b6064e24e0e6653b *apache-tomcat-5.5.17.exe
}
catch (Exception e) {
e.printStackTrace();
}
}
}
小开
最佳答案

这里有一个输入流装饰器java.security.DigestInputStream，这样您就可以像往常一样在使用输入流的同时计算摘要，而不必额外传递数据。

MessageDigest md = MessageDigest.getInstance("MD5");
try (InputStream is = Files.newInputStream(Paths.get("file.txt"));
DigestInputStream dis = new DigestInputStream(is, md))
{
/* Read decorated stream (dis) to EOF as normal... */
}
byte[] digest = md.digest();
小开

我最近不得不为一个动态字符串这样做，MessageDigest可以以多种方式表示散列。为了获得文件的签名，就像你会得到的md5sum命令，我必须做这样的事情:

try {
String s = "TEST STRING";
MessageDigest md5 = MessageDigest.getInstance("MD5");
md5.update(s.getBytes(),0,s.length());
String signature = new BigInteger(1,md5.digest()).toString(16);
System.out.println("Signature: "+signature);


} catch (final NoSuchAlgorithmException e) {
e.printStackTrace();
}

这显然没有回答你关于如何专门为一个文件做这件事的问题，上面的答案很好地处理了这个问题。我只是花了很多时间使和看起来像大多数应用程序显示它，并认为您可能会遇到同样的麻烦。

小开

使用Apache Commons Codec库中的DigestUtils:

try (InputStream is = Files.newInputStream(Paths.get("file.zip"))) {
String md5 = org.apache.commons.codec.digest.DigestUtils.md5Hex(is);
}
小开

如果使用ANT进行构建，这非常简单。将以下内容添加到build.xml中:

<checksum file="${jarFile}" todir="${toDir}"/>

其中jarFile是要针对其生成MD5的JAR, toDir是要放置MD5文件的目录。

更多信息在这里

小开 
public static String MD5Hash(String toHash) throws RuntimeException {
try{
return String.format("%032x", // produces lower case 32 char wide hexa left-padded with 0
new BigInteger(1, // handles large POSITIVE numbers
MessageDigest.getInstance("MD5").digest(toHash.getBytes())));
}
catch (NoSuchAlgorithmException e) {
// do whatever seems relevant
}
}
小开

我们使用的代码类似于前面文章中使用的代码

...
String signature = new BigInteger(1,md5.digest()).toString(16);
...
但是，注意在这里使用BigInteger.toString()，因为它将截断前导0… (例如，尝试s = "27"，校验和应该是"02e74f10e0327ad868d138f2b4fdd6f0")

我建议使用Apache Commons Codec，我用它替换了我们自己的代码。

小开

com.google.common.hash API提供:

  • 为所有哈希函数提供统一的用户友好的API
  • murmur3的32位和128位种子实现
  • Md5()、sha1()、sha256()、sha512()适配器，只需更改一行代码就可以在这些适配器之间切换。
  • goodFastHash(int bits)，用于当你不关心你使用什么算法时
  • HashCode实例的通用实用程序，如combineOrdered / combineUnordered

阅读用户指南(IO解释， 哈希解释说)。

对于您的用例，Files.hash()计算并返回文件的摘要值。

例如，摘要计算(将SHA-1更改为MD5以获得MD5摘要)

HashCode hc = Files.asByteSource(file).hash(Hashing.sha1());
"SHA-1: " + hc.toString();

注意，比快得多，所以如果您不需要加密安全的校验和，请使用。还要注意，不应该用来存储密码之类的东西，因为它很容易被暴力破解，对于密码，应该使用、或来代替。

对于使用散列的长期保护，默克尔签名方案增加了安全性，由欧洲委员会赞助的后量子密码学研究小组建议使用这种密码学来长期保护量子计算机(裁判)。

注意，的碰撞率比其他的更高。

小开

另一个实现:在Java中快速实现MD5

String hash = MD5.asHex(MD5.getHash(new File(filename)));
小开

番石榴现在提供了一个新的、一致的散列API，它比JDK中提供的各种散列API更友好。看到# EYZ1。对于一个文件，你可以很容易地得到MD5和，CRC32(14.0+版本)或许多其他哈希值:

HashCode md5 = Files.hash(file, Hashing.md5());
byte[] md5Bytes = md5.asBytes();
String md5Hex = md5.toString();


HashCode crc32 = Files.hash(file, Hashing.crc32());
int crc32Int = crc32.asInt();


// the Checksum API returns a long, but it's padded with 0s for 32-bit CRC
// this is the value you would get if using that API directly
long checksumResult = crc32.padToLong();
小开 
public static void main(String[] args) throws Exception {
MessageDigest md = MessageDigest.getInstance("MD5");
FileInputStream fis = new FileInputStream("c:\\apache\\cxf.jar");


byte[] dataBytes = new byte[1024];


int nread = 0;
while ((nread = fis.read(dataBytes)) != -1) {
md.update(dataBytes, 0, nread);
};
byte[] mdbytes = md.digest();
StringBuffer sb = new StringBuffer();
for (int i = 0; i < mdbytes.length; i++) {
sb.append(Integer.toString((mdbytes[i] & 0xff) + 0x100, 16).substring(1));
}
System.out.println("Digest(in hex format):: " + sb.toString());
}

或者你可以得到更多信息 # EYZ0 < / p >

小开

好的。对于那些已经有Spring和Apache Commons依赖关系或计划添加它的人，我必须添加。

DigestUtils.md5DigestAsHex(FileUtils.readFileToByteArray(file))

对于和Apache共享的唯一选项(credit @duleshi):

DigestUtils.md5Hex(FileUtils.readFileToByteArray(file))

希望这能帮助到一些人。

小开

# EYZ0:

public String checksum(File file) {
try {
InputStream fin = new FileInputStream(file);
java.security.MessageDigest md5er =
MessageDigest.getInstance("MD5");
byte[] buffer = new byte[1024];
int read;
do {
read = fin.read(buffer);
if (read > 0)
md5er.update(buffer, 0, read);
} while (read != -1);
fin.close();
byte[] digest = md5er.digest();
if (digest == null)
return null;
String strDigest = "0x";
for (int i = 0; i < digest.length; i++) {
strDigest += Integer.toString((digest[i] & 0xff)
+ 0x100, 16).substring(1).toUpperCase();
}
return strDigest;
} catch (Exception e) {
return null;
}
}

结果等于linux md5sum实用程序。

小开

谷歌guava提供了一个新的API。找到下面的一个:

public static HashCode hash(File file,
HashFunction hashFunction)
throws IOException


Computes the hash code of the file using hashFunction.


Parameters:
file - the file to read
hashFunction - the hash function to use to hash the data
Returns:
the HashCode of all of the bytes in the file
Throws:
IOException - if an I/O error occurs
Since:
12.0
小开 
public static String getMd5OfFile(String filePath)
{
String returnVal = "";
try
{
InputStream   input   = new FileInputStream(filePath);
byte[]        buffer  = new byte[1024];
MessageDigest md5Hash = MessageDigest.getInstance("MD5");
int           numRead = 0;
while (numRead != -1)
{
numRead = input.read(buffer);
if (numRead > 0)
{
md5Hash.update(buffer, 0, numRead);
}
}
input.close();


byte [] md5Bytes = md5Hash.digest();
for (int i=0; i < md5Bytes.length; i++)
{
returnVal += Integer.toString( ( md5Bytes[i] & 0xff ) + 0x100, 16).substring( 1 );
}
}
catch(Throwable t) {t.printStackTrace();}
return returnVal.toUpperCase();
}
小开

使用nio2 (Java 7+)，不使用外部库:

byte[] b = Files.readAllBytes(Paths.get("/path/to/file"));
byte[] hash = MessageDigest.getInstance("MD5").digest(b);

将结果与期望的校验和进行比较:

String expected = "2252290BC44BEAD16AA1BF89948472E8";
String actual = DatatypeConverter.printHexBinary(hash);
System.out.println(expected.equalsIgnoreCase(actual) ? "MATCH" : "NO MATCH");
小开

使用Java 7的简单方法，没有第三方库

String path = "your complete file path";
MessageDigest md = MessageDigest.getInstance("MD5");
md.update(Files.readAllBytes(Paths.get(path)));
byte[] digest = md.digest();

如果你需要打印这个字节数组。使用方法如下

System.out.println(Arrays.toString(digest));

如果你需要十六进制字符串出这个摘要。使用方法如下

String digestInHex = DatatypeConverter.printHexBinary(digest).toUpperCase();
System.out.println(digestInHex);

其中DatatypeConverter是javax.xml.bind.DatatypeConverter

小开

非常快&不依赖外部库的clean java方法:

(如果你想要，只需将MD5替换为SHA-1, SHA-256, SHA-384或SHA-512)

public String calcMD5() throws Exception{
byte[] buffer = new byte[8192];
MessageDigest md = MessageDigest.getInstance("MD5");


DigestInputStream dis = new DigestInputStream(new FileInputStream(new File("Path to file")), md);
try {
while (dis.read(buffer) != -1);
}finally{
dis.close();
}


byte[] bytes = md.digest();


// bytesToHex-method
char[] hexChars = new char[bytes.length * 2];
for ( int j = 0; j < bytes.length; j++ ) {
int v = bytes[j] & 0xFF;
hexChars[j * 2] = hexArray[v >>> 4];
hexChars[j * 2 + 1] = hexArray[v & 0x0F];
}


return new String(hexChars);
}
小开 
String checksum = DigestUtils.md5Hex(new FileInputStream(filePath));
小开

下面是一个简单的函数，它包装了Sunil的代码，以File作为参数。该函数不需要任何外部库，但需要Java 7。

import java.io.File;
import java.io.IOException;
import java.nio.file.Files;
import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;


import javax.xml.bind.DatatypeConverter;


public class Checksum {


/**
* Generates an MD5 checksum as a String.
* @param file The file that is being checksummed.
* @return Hex string of the checksum value.
* @throws NoSuchAlgorithmException
* @throws IOException
*/
public static String generate(File file) throws NoSuchAlgorithmException,IOException {


MessageDigest messageDigest = MessageDigest.getInstance("MD5");
messageDigest.update(Files.readAllBytes(file.toPath()));
byte[] hash = messageDigest.digest();


return DatatypeConverter.printHexBinary(hash).toUpperCase();
}


public static void main(String argv[]) throws NoSuchAlgorithmException, IOException {
File file = new File("/Users/foo.bar/Documents/file.jar");
String hex = Checksum.generate(file);
System.out.printf("hex=%s\n", hex);
}




}

示例输出:

hex=B117DD0C3CBBD009AC4EF65B6D75C97B
小开

下面是一个方便的变体，使用了Java 9中的InputStream.transferTo()和Java 11中的OutputStream.nullOutputStream()。它不需要外部库，也不需要将整个文件加载到内存中。

public static String hashFile(String algorithm, File f) throws IOException, NoSuchAlgorithmException {
MessageDigest md = MessageDigest.getInstance(algorithm);


try(BufferedInputStream in = new BufferedInputStream((new FileInputStream(f)));
DigestOutputStream out = new DigestOutputStream(OutputStream.nullOutputStream(), md)) {
in.transferTo(out);
}


String fx = "%0" + (md.getDigestLength()*2) + "x";
return String.format(fx, new BigInteger(1, md.digest()));
}

而且

hashFile("SHA-512", Path.of("src", "test", "resources", "some.txt").toFile());

返回

"e30fa2784ba15be37833d569280e2163c6f106506dfb9b07dde67a24bfb90da65c661110cf2c5c6f71185754ee5ae3fd83a5465c92f72abd888b03187229da29"

提交答案