MD5加密算法

发表日期：2016-09-02 文章编辑：重庆网站建设浏览次数：5 标签：

　　MD5算法是一种非常优秀的加密算法。 MD5加密算法特点灵活性、不可恢复性。

　　介绍MD5加密算法基本情况 MD5的全称是Message-Digest Algorithm 5在90年代初由MIT的计算机科学实验室和RSA Data Security Inc发明经MD2、MD3和MD4发展而来。

　　Message-Digest泛指字节串(Message)的Hash变换就是把一个任意长度的字节变换成一定长的大整数。请注意我使用了"字节串"而不是"字符串"这个词是因为这种变换只与字节的值有关与字符集或编码方式无关。

　　MD5将任意长度的"字节串"变换成一个128bit的大整数并且它是一个不可逆的字符串变换算法换句话说就是即使你看到源程序和算法描述也无法将一个MD5的值变换回原始的字符串从数学原理上说是因为原始的字符串有无穷多个这有点象不存在反函数的数学函数。

　　MD5的典型应用是对一段Message(字节串)产生fingerprint(指纹)以防止被"篡改"。举个例子你将一段话写在一个叫readme.txt文件中并对这个readme.txt产生一个MD5的值并记录在案然后你可以传播这个文件给别人别人如果修改了文件中的任何内容你对这个文件重新计算MD5时就会发现。

　　如果再有一个第三方的认证机构用MD5还可以防止文件作者的"抵赖"这就是所谓的数字签名应用。

　　MD5还广泛用于加密和解密技术上在很多操作系统中用户的密码是以MD5值(或类似的其它算法)的方式保存的用户Login的时候系统是把用户输入的密码计算成MD5值然后再去和系统中保存的MD5值进行比较而系统并不"知道"用户的密码是什么。

　　一些黑客破获这种密码的方法是一种被称为"跑字典"的方法。有两种方法得到字典一种是日常搜集的用做密码的字符串表另一种是用排列组合方法生成的先用MD5程序计算出这些字典项的MD5值然后再用目标的MD5值在这个字典中检索。

　　即使假设密码的最大长度为8同时密码只能是字母和数字共26+26+10=62个字符排列组合出的字典的项数则是P(62,1)+P(62,2)….+P(62,8)那也已经是一个很天文的数字了存储这个字典就需要TB级的磁盘组而且这种方法还有一个前提就是能获得目标账户的密码MD5值的情况下才可以。

　　在很多电子商务和社区应用中管理用户的Account是一种最常用的基本功能尽管很多Application Server提供了这些基本组件但很多应用开发者为了管理的更大的灵活性还是喜欢采用关系数据库来管理用户懒惰的做法是用户的密码往往使用明文或简单的变换后直接保存在数据库中因此这些用户的密码对软件开发者或系统管理员来说可以说毫无保密可言本文的目的是介绍MD5的Java Bean的实现同时给出用MD5来处理用户的Account密码的例子这种方法使得管理员和程序设计者都无法看到用户的密码尽管他们可以初始化它们。但重要的一点是对于用户密码设置习惯的保护。

　　本文由重庆网站建设-重庆建网站-中技互联：www.zjcoo.com

如没特殊注明，文章均为中技互联原创,转载请注明来自www.zjcoo.com