md5加密簡單的說就是把一段明文 通過某種運算方式 求出密文。例如：明文為：abcdefg 通過一些列運算 得到 密文 7ac66c0f148de9519b8bd264312c4d64
它具有兩個特性：1.無碰撞，2.不可逆。
無碰撞是指： 7ac66c0f148de9519b8bd264312c4d64 這段密文 只能由 abcdefg 這段明文得到，除此之外其他的 明文加密后 其值 絕對不會等于 7ac66c0f148de9519b8bd264312c4d64，也就是說 沒有那兩個明文 加密后 會得到相同的密文。
不可逆是指： 明文通過加密后得到密文，而無法通過密文 求出明文。也就是說 當(dāng)我們知道明文 adcdefg 可以通過加密得到 7ac66c0f148de9519b8bd264312c4d64，但是我們?nèi)绻?某段文字 加密后 得到7ac66c0f148de9519b8bd264312c4d64，卻無法算出 7ac66c0f148de9519b8bd264312c4d64這段文字是由誰加密而來的。
那么有同學(xué)一定會問，具體應(yīng)該運用在什么地方？
一般來說 我們在做網(wǎng)站登錄系統(tǒng)的時候 密碼都是密文保存的，一般用的都是md5加密。
用戶在填寫用戶名 密碼 點擊注冊之后，我們驗證通過，要把用戶信息存入數(shù)據(jù)庫的時候，就需要先把用戶輸入的密碼，通過md5加密的方式，把加密后的密文，存入密碼的字段。
那么一定有同學(xué)會細心的發(fā)現(xiàn)，剛剛還提到過 md5加密是不可逆的，那么用戶登錄的時候如何判斷用戶輸入的密碼是否正確的呢？
例如 用戶設(shè)置的密碼 為 abcdefg,而存儲的時候 我們存儲的是 abcdefg加密過之后得到的值 7ac66c0f148de9519b8bd264312c4d64，那么用戶再次登錄時 會輸入密碼abcdefg，我們?nèi)绾伪容^兩者是否相等？
我們無法通過 加密后的值換算出 加密前的值，因此 我們通常的做法是，把用戶再次登錄時 輸入的密碼 再次加密 和數(shù)據(jù)庫中 存放的值進行比對，如果相等 則說明輸入的密碼正確。
ok，基本原理和運用場景基本說的差不多了，最后再來說說 在asp.net中如何進行md5加密。
在asp.net中md5的加密方式很簡單，代碼如下：
代碼如下:
formsauthentication.hashpasswordforstoringinconfigfile(str, md5).tolower();
需要注意的是，如果md5加密的時候轉(zhuǎn)換的是小寫，那么在驗證的時候也要轉(zhuǎn)換成小寫，保持統(tǒng)一。另外上述方式為32位的md5加密方式，如果是16位的 則取32位加密結(jié)果的中間16位的值即可。
這里還有示例，大家參考一下
代碼如下:
/// <summary>
/// md5加密
/// </summary>
/// <param name=strsource>需要加密的明文</param>
/// <returns>返回32位加密結(jié)果</returns>
public static string get_md5(string strsource, string sencode)
{
//new
system.security.cryptography.md5 md5 = new system.security.cryptography.md5cryptoserviceprovider();
//獲取密文字節(jié)數(shù)組
byte[] bytresult = md5.computehash(system.text.encoding.getencoding(sencode).getbytes(strsource));
//轉(zhuǎn)換成字符串，并取9到25位
//string strresult = bitconverter.tostring(bytresult, 4, 8);
//轉(zhuǎn)換成字符串，32位
string strresult = bitconverter.tostring(bytresult);
//bitconverter轉(zhuǎn)換出來的字符串會在每個字符中間產(chǎn)生一個分隔符，需要去除掉
strresult = strresult.replace(-, );
return strresult.tolower();
}