MD5加密算法

發(fā)表日期：2016-09-02 文章編輯：重慶網(wǎng)站建設(shè) 瀏覽次數(shù)：5 標簽：

　　MD5算法是一種非常優(yōu)秀的加密算法。 MD5加密算法特點靈活性、不可恢復(fù)性。

　　介紹MD5加密算法基本情況 MD5的全稱是Message-Digest Algorithm 5在90年代初由MIT的計算機科學(xué)實驗室和RSA Data Security Inc發(fā)明經(jīng)MD2、MD3和MD4發(fā)展而來。

　　Message-Digest泛指字節(jié)串(Message)的Hash變換就是把一個任意長度的字節(jié)變換成一定長的大整數(shù)。請注意我使用了"字節(jié)串"而不是"字符串"這個詞是因為這種變換只與字節(jié)的值有關(guān)與字符集或編碼方式無關(guān)。

　　MD5將任意長度的"字節(jié)串"變換成一個128bit的大整數(shù)并且它是一個不可逆的字符串變換算法換句話說就是即使你看到源程序和算法描述也無法將一個MD5的值變換回原始的字符串從數(shù)學(xué)原理上說是因為原始的字符串有無窮多個這有點象不存在反函數(shù)的數(shù)學(xué)函數(shù)。

　　MD5的典型應(yīng)用是對一段Message(字節(jié)串)產(chǎn)生fingerprint(指紋)以防止被"篡改"。舉個例子你將一段話寫在一個叫readme.txt文件中并對這個readme.txt產(chǎn)生一個MD5的值并記錄在案然后你可以傳播這個文件給別人別人如果修改了文件中的任何內(nèi)容你對這個文件重新計算MD5時就會發(fā)現(xiàn)。

　　如果再有一個第三方的認證機構(gòu)用MD5還可以防止文件作者的"抵賴"這就是所謂的數(shù)字簽名應(yīng)用。

　　MD5還廣泛用于加密和解密技術(shù)上在很多操作系統(tǒng)中用戶的密碼是以MD5值(或類似的其它算法)的方式保存的用戶Login的時候系統(tǒng)是把用戶輸入的密碼計算成MD5值然后再去和系統(tǒng)中保存的MD5值進行比較而系統(tǒng)并不"知道"用戶的密碼是什么。

　　一些黑客破獲這種密碼的方法是一種被稱為"跑字典"的方法。有兩種方法得到字典一種是日常搜集的用做密碼的字符串表另一種是用排列組合方法生成的先用MD5程序計算出這些字典項的MD5值然后再用目標的MD5值在這個字典中檢索。

　　即使假設(shè)密碼的最大長度為8同時密碼只能是字母和數(shù)字共26+26+10=62個字符排列組合出的字典的項數(shù)則是P(62,1)+P(62,2)….+P(62,8)那也已經(jīng)是一個很天文的數(shù)字了存儲這個字典就需要TB級的磁盤組而且這種方法還有一個前提就是能獲得目標賬戶的密碼MD5值的情況下才可以。

　　在很多電子商務(wù)和社區(qū)應(yīng)用中管理用戶的Account是一種最常用的基本功能盡管很多Application Server提供了這些基本組件但很多應(yīng)用開發(fā)者為了管理的更大的靈活性還是喜歡采用關(guān)系數(shù)據(jù)庫來管理用戶懶惰的做法是用戶的密碼往往使用明文或簡單的變換后直接保存在數(shù)據(jù)庫中因此這些用戶的密碼對軟件開發(fā)者或系統(tǒng)管理員來說可以說毫無保密可言本文的目的是介紹MD5的Java Bean的實現(xiàn)同時給出用MD5來處理用戶的Account密碼的例子這種方法使得管理員和程序設(shè)計者都無法看到用戶的密碼盡管他們可以初始化它們。但重要的一點是對于用戶密碼設(shè)置習慣的保護。

　　本文由重慶網(wǎng)站建設(shè)-重慶建網(wǎng)站-中技互聯(lián)：www.tmsmall666.cn

如沒特殊注明，文章均為中技互聯(lián)原創(chuàng),轉(zhuǎn)載請注明來自www.tmsmall666.cn