摘要与加密究竟有哪些区别——以MD5算法为例

(一)摘要的用途

.

比如一些提供下载的网站,在页面上除了压缩包的下载地址还提供了对应的MD5值。 我们下载该压缩包后可以查看压缩包的MD5值。 对比下载的压缩包MD5值和网站提供的MD5值,如果两个MD5值不一致,那么说明该压缩包不是官方提供的那个压缩包,可能被替换成其他文件或被修改过。比如苹果开发工具的XCodeGhost事件。

MD5算法就是一种常见的摘要算法。该算法可以生成压缩包的一个128 bit 的二进制串。除了压缩包,也可以应用于其他文件和字符串。比如数据库中不会直接存储账号密码,比如我就习惯将 密码拼接一个无规律的字符串 然后计算出MD5摘要放入数据库中(下面会讲解原因)。MD5经常和BASE64结合使用。

(二)摘要和加密是两个概念

1,摘要

摘要是哈希值,我们通过散列算法比如MD5算法就可以得到这个哈希值。

摘要只是用于验证数据完整性和唯一性的哈希值,不管原始数据是什么样的,得到的哈希值都是固定长度的。

不管原始数据是什么样的,得到的哈希值都是固定长度的,也就是说摘要并不是原始数据加密后的密文,只是一个验证身份的令牌。所以我们无法通过摘要解密得到原始数据。

2,加密

加密是通过 “加密算法” 将 "明文" 加密成 “密文”。 我们可以通过 “密钥” 和 “解密算法” 将 “密文” 还原成 “明文”。

3,摘要的理解误区

错误的理解:

通过加密算法得到信息摘要。

可以通过对信息摘要这个加密结果进行解密得到原始数据。

错误纠正:

得到摘要的算法是散列算法,没有所谓的 “加密” 、“解密” 的说法,这些说法其实都是不严谨的,虽然在很多书上都说这么描述的。

摘要只是验证身份的令牌,我们无法通过摘要还原出原始数据。

(三)MD5算法不是加密算法

1,MD5算法简介

MD5是用于计算摘要的散列算法,计算结果是 固定长度为 128bit 的二进制串。不是加密算法。

2,MD5算法不是常用于账户密码的加密吗?

这样理解是不严谨的,因为我们也是用MD5计算出账户密码的摘要,通过这个摘要是无法还原出账户的原始密码的。因为摘要只是个验证身份的令牌,不能通过令牌还原出原始数据。

3,MD5算法不可逆,那么网上的那些MD5在线加解密怎么看?

MD5算法是不可逆的,我们无法从算法入手还原出MD5算法处理前的结果。由于MD5是信息-摘要算法,通过摘要是无法得到原始数据的,所以解密这一说法本身就是错误的。

4,栗子讲解

虽然MD5算法不可逆,也无法通过摘要还原出原始数据,但这不代表安全性就是无懈可击的。

由于字符串通过MD5计算的摘要是唯一的,那么MD5字典随着时间积累保存越来越多的MD5记录,通过穷举这个字典就可以很简单地找到你的密码。

比如下面这个网站就保存了很多MD5记录,也就是这个网站有一个MD5字典,我们输入通过MD5算法的123的摘要。通过穷举这个字典,马上就找到这个摘要对应的信息是123。

以上不是通过破解MD5算法,也不是还原信息摘要的方式得到原始信息。而是通过穷举MD5字典,字典里面保存着类似

(摘要) 202CB962AC59075B964B07152D234B70:(信息)123

这样的记录,我们才知道该摘要对应的信息是123。

5,防止MD5字典穷举 :提高信息的长度来提高字典穷举的复杂度

1)分析

穷举字典法要求字典保存MD5算法的信息和计算后的摘要,字典是有限的,那么多信息不可能都存下来,所以一般只会保存长度比较短的信息和对应的信息摘要。一般情况下密码长度不会很长,所以通过穷举字典基本上都可以找到密码摘要对应的信息。

退一步说,即使MD5字典保存了很长的信息和对应的信息摘要,那么说明这个字典是保存的记录是非常非常多的,即使穷举的话也要花非常漫长的时间才能穷举到该记录。

所以我们可以通过提高信息的长度,这样MD5字典存在该信息的 信息-摘要 记录的可能性很低,即使存在也要耗费非常多的时间去穷举。

2)实现思路

以前写Rails应用的时候,先将信息进行BASE64编码,这样得到的就是一个很长的字符串。

现在写SSM应用的时候,我没有采取先用BASE64进行编码的方案,而是 "密码 + 任意字符串"再进行MD5加密。比如 密码是password,那么我会下面这么做:

1,result = MD5加密算法(password + "adfasdfsdafsadasou89ZXcj@#$aKJdjklj;easd../dSF.,";) 2,将result存入数据库

作者:suhuanzhen

  • 发表于:
  • 原文链接http://kuaibao.qq.com/s/20180209A1B3A200?refer=cp_1026
  • 腾讯「云+社区」是腾讯内容开放平台帐号(企鹅号)传播渠道之一,根据《腾讯内容开放平台服务协议》转载发布内容。

扫码关注云+社区

领取腾讯云代金券