昨天在弄一个防止别人切取我们服务器文件的事情,其中有用到是境缀与某个字符相加然后取其md5值的场景,
后面发现用c和java得到的md5值竟然不一样,我们是如下操作的
java:MD5.getMd5(XXX)
linux: echo 'XXX' | md5sum
当时就震惊了,这时一哥们告诉我,md5算法有两种,一种是16位的一种是32位的,我当时理解为md5算法有两种实现,然后一直查相关资料也没有查到
后面发现linus md5实现应该是这样的: echo -n 'XXX' | md5sum 如果不加-n 则表示在原字符串的的最后加了一个\n 即换行,导致其值和java生成的md5值不一样
不过md5算法只有一种,但其值分16位的和32位的两种(均用16进表示)
其中16位的为32位的中间部份的值
比如:
MD5(123,32) = 202cb962ac59075b964b07152d234b70
MD5(123,16) = ac59075b964b0715
网上找的:
写道
小明 2005-4-12 17:35 注:这个小明不是我。。。。。
只是长度的区别而已!
16位加密就是从32位MD5散列中把中间16位提取出来!
就好比破解16位MD5散列不见得比破解32位MD5散列快~
因为他多了一个步骤就是加密后再把中间16位提取出来~ 然后再进行对比
而破解32位的则不需要~ 加密后直接对比~
当然以前可能会误解32位加密比16位加密安全!为什么? 因为32位的长啊~ (呵呵,真BC)
netpatch 2005-4-13 09:09
昨晚再次查阅《加密与解密》第二版,但把MD5加密算法解析看了老半天还是没得到想要的答案
现在看了 小明 兄的解释终于明白了~
唉~,菜鸟就是菜鸟~
但偶不耻而问,就是为了搞懂这个(希望大老们不要见怪)
这里谢过啦~
md5有一些什么用途:http://baike.baidu.com/view/7636.htm
写道
数字证书
MD5的典型应用是对一段Message(字节串)产生fingerprint(指纹),以防止被“篡改”。举个例子,你将一段话写在一个叫 readme.txt文件中,并对这个readme.txt产生一个MD5的值并记录在案,然后你可以传播这个文件给别人,别人如果修改了文件中的任何内容,你对这个文件重新计算MD5时就会发现(两个MD5值不相同)。如果再有一个第三方的认证机构,用MD5还可以防止文件作者的“抵赖”,这就是所谓的数字签名应用。
安全访问认证
MD5还广泛用于操作系统的登陆认证上,如Unix、各类BSD系统登录密码、数字签名等诸多方面。如在UNIX系统中用户的密码是以MD5(或其它类似的算法)经Hash运算后存储在文件系统中。当用户登录的时候,系统把用户输入的密码进行MD5 Hash运算,然后再去和保存在文件系统中的MD5值进行比较,进而确定输入的密码是否正确。通过这样的步骤,系统在并不知道用户密码的明码的情况下就可以确定用户登录系统的合法性。这可以避免用户的密码被具有系统管理员权限的用户知道。MD5将任意长度的“字节串”映射为一个128bit的大整数,并且是通过该128bit反推原始字符串是困难的,换句话说就是,即使你看到源程序和算法描述,也无法将一个MD5的值变换回原始的字符串,从数学原理上说,是因为原始的字符串有无穷多个,这有点象不存在反函数的数学函数。所以,要遇到了md5密码的问题,比较好的办法是:你可以用这个系统中的md5()函数重新设一个密码,如admin,把生成的一串密码的Hash值覆盖原来的Hash值就行了。
正是因为这个原因,现在被黑客使用最多的一种破译密码的方法就是一种被称为"跑字典"的方法。有两种方法得到字典,一种是日常搜集的用做密码的字符串表,另一种是用排列组合方法生成的,先用MD5程序计算出这些字典项的MD5值,然后再用目标的MD5值在这个字典中检索。我们假设密码的最大长度为8位字节(8 Bytes),同时密码只能是字母和数字,共26+26+10=62个字符,排列组合出的字典的项数则是P(62,1)+P(62,2)….+P(62,8),那也已经是一个很天文的数字了,存储这个字典就需要TB级的磁盘阵列,而且这种方法还有一个前提,就是能获得目标账户的密码MD5值的情况下才可以。这种加密技术被广泛的应用于UNIX系统中,这也是为什么UNIX系统比一般操作系统更为坚固一个重要原因。
分享到:
相关推荐
关于MD5破译方法的研究,林蔚,,MD5函数是信息安全与密码学领域中一个非常重要的基本工具。近几年关于MD5函数的碰撞攻击取得了举世注目的成果。我国学者王小云等提
关于MD5加密
这是一个用vc++6.0实现的MD5校验工具的源码,关于MD5加密的源码很多,但是大多都缺少一些文件而无法直接运行。
关于md5算法的详细介绍。这是我自己总结出来的。
md5验证源代码,带有野详细的说明注释,很好的帮助工具
关于MD5算法破解对实际应用影响的讨论.doc
java实现md5 加密解密(在网络中MD5是著名的不可逆算法,但是如果知道MD5的加密的字符串 则可以通过自己的加密算法对明文进行加密,对加密后的密文与字符串匹配; 匹配成功,表示找到明文;但是此程序的时间耗费较高!仅...
现在各个论坛、blog、网站都使用md5来加密管理员和会员...打开数据库,可以看到 加密的 MD5值 1、MD5值不可逆。 它是一对多的。 本人在渗透过程中,曾经 用2个 不同的 16位 md5值 去查询,结果得到相同的 密码值 。
博文链接:https://acme1921209.iteye.com/blog/67302
关于MD5加密的视频,介绍了MD5加密的流程以及大致步骤。
对字符串进行MD5加密,是对数据库字段很好的加密方式
关于md5的原理可以参照这边文章 ...本资源提供了两个计算MD5加密程序的C++代码实现以及可执行文件。两个程序分别是text_md5.cpp和file_md5.cpp。前者编译后得到的可执行文件可以对输入的字符o文本计算其MD5值并输出;...
这是关于MD5加密算法的软件,可以计算任何文件的MD5值,包含源代码。
c++写的关于MD5加密的CPP源文件.简单适用!
查询MD5编码,这样更方便编程人员进行关于MD5码值的程序编写!希望能帮组大家!
这是一个js文件,只要在页面上添加javascript引就可以使用。使用该文件,可在javascript或jquery中把密码通过md5的加密进行加密,安全,简单,方便,同时可以进行关于md5的其他操作
从linux开源代码coreutils-8.4里截取的部分关于md5文件校验的代码
关于MD5加密的,测试类和加密类都有的!