在IT领域，加密技术是确保数据安全的重要手段之一。MD5（Message-Digest Algorithm 5）和SHA1（Secure Hash Algorithm 1）是两种广泛使用的哈希函数，它们可以将任意长度的数据转换为固定长度的摘要值。这些摘要值具有不可逆性，即无法从摘要恢复原始数据，这使得它们在验证数据完整性、存储密码和防止篡改等方面非常有用。在ASP.NET 3.5环境中，C#语言提供了简单易用的API来实现MD5和SHA1加密。
MD5是一种快速的哈希算法，产生128位（16字节）的摘要，通常表示为32个十六进制字符。尽管MD5在安全方面存在一些已知的弱点，例如碰撞攻击，但它仍然在某些非安全敏感的应用场景中被使用。
SHA1算法则产生160位（20字节）的摘要，通常表示为40个十六进制字符。与MD5相比，SHA1被认为更安全，但近年来也发现了一些碰撞攻击的可能性，尽管在实践中这些攻击的难度相当高。
在C#中，可以使用System.Security.Cryptography命名空间中的类来处理这两种哈希算法。对于MD5，我们可以使用MD5类；对于SHA1，可以使用SHA1类。以下是一个简单的示例，展示如何在ASP.NET 3.5 C#中对字符串进行MD5和SHA1加密：
```csharp
using System;
using System.Text;
using System.Security.Cryptography;
public class HashExample {
public static void Main(string[] args) {
string inputString = "Hello, World!";
// MD5加密
MD5 md5 = MD5.Create();
byte[] md5HashBytes = md5.ComputeHash(Encoding.UTF8.GetBytes(inputString));
string md5Hash = BitConverter.ToString(md5HashBytes).Replace("-", "").ToLower();
Console.WriteLine("MD5 Hash: " + md5Hash);
// SHA1加密
SHA1 sha1 = SHA1.Create();
byte[] sha1HashBytes = sha1.ComputeHash(Encoding.UTF8.GetBytes(inputString));
string sha1Hash = BitConverter.ToString(sha1HashBytes).Replace("-", "").ToLower();
Console.WriteLine("SHA1 Hash: " + sha1Hash);
}
}
```
这段代码首先创建了MD5和SHA1对象，然后使用`ComputeHash`方法对输入字符串的UTF8编码形式计算哈希值。由于默认的`BitConverter.ToString`方法会在每个字节之间添加破折号，我们需要使用`Replace`方法移除它们，并转换为小写以符合常见的哈希值表示习惯。
在ASP.NET环境中，这样的功能通常用于处理用户密码。在存储密码时，我们不会直接存储明文，而是先将其通过哈希函数转换为摘要，存储这个摘要值。当用户尝试登录时，我们会再次对输入的密码进行相同的哈希运算，然后比较存储的摘要是否匹配。这样即使数据库被泄露，攻击者也无法直接获取到原始密码。
MD5和SHA1是两种基础的哈希算法，在C#编程中，尤其是ASP.NET环境下，它们提供了便捷的接口来进行数据加密。然而，为了提高安全性，现代应用更倾向于使用如SHA256、SHA384或SHA512等更强大的哈希算法，或者结合加盐（salt）和多次迭代等策略来增强密码的安全性。
