md5算法

转载自：http://www.cnblogs.com/sochishun/p/7028056.html 加密算法(DES,AES,RSA,MD5,SHA1,Base64)比较和项目应用 加密技术通常分为两大类:"对称式"和"非对称式"。 对称性加密算法： 对称式加密就是加密和解密使用同一个密钥。信息接收双方都需事先知道密匙和加解密算法且其密匙是相同的，之后便是对数据进行加解密了。对称加密算法用来对敏感数据等信息进行加密。 非对称算法： 非对称式加密就是加密和解密所使用的不是同一个密钥，通常有两个密钥，称为"公钥"和"私钥"，它们两个必需配对使用，否则不能打开加密文件。发送双方A,B事先均生成一堆密匙，然后A将自己的公有密匙发送给B，B将自己的公有密匙发送给A，如果A要给B发送消 息，则先需要用B的公有密匙进行消息加密，然后发送给B端，此时B端再用自己的私有密匙进行消息解密，B向A发送消息时为同样的道理。 散列算法： 散列算法，又称哈希函数，是一种单向加密算法。在信息安全技术中，经常需要验证消息的完整性，散列(Hash)函数提供了这一服务，它对不同长度的输入消息，产生固定长度的输出。这个固定长度的输出称为原输入消息的"散列"或"消息摘要"(Message digest)。散列算法不算加密算法，因为其结果是不可逆的，既然是不可逆的，那么当然不是用来加密的，而是签名。 对称性加密算法有

转载： https://blog.csdn.net/mp624183768/article/details/80575843 全称:message-digest algorithm 5 翻译过来就是:信息 摘要 算法 5 MD5消息摘要算法，属Hash算法一类。MD5算法对输入任意长度的消息进行运行，产生一个128位的消息摘要。 以下所描述的消息长度、填充数据都以位(Bit)为单位，字节序为小端字节。 1.特点 (1)长度固定: 不管多长的字符串,加密后长度都是一样长 作用:方便平时信息的统计和管理 (2)易计算: 字符串和文件加密的过程是容易的. 作用: 开发者很容易理解和做出加密工具 (3)细微性: 一个文件,不管多大,小到几k,大到几G,你只要改变里面某个字符,那么都会导致MD5值改变. 作用:很多软件和应用在网站提供下载资源,其中包含了对文件的MD5码,用户下载后只需要用工具测一下下载好的文件,通过对比就知道该文件是否有过更改变动. (4)不可逆性: 你明明知道密文和加密方式,你却无法反向计算出原密码. 作用:大大提高了数据的安全性 2.撞库破解 这是概率极低的破解方法,原理就是: (1)建立一个大型的数据库,把日常的各个语句,通过MD5加密成为密文,不断的积累大量的句子,放在一个庞大的数据库里. (2)比如一个人拿到了别人的密文,想去查询真实的密码

在开发过程中，避免不了要涉及到数据加密，比如用户账号密码的加密，用户敏感数据的加密，涉及到的加密算法种类繁多，作为拿来主义的开发者时间精力有限，能够清楚其中主流的加密算法和用途，就已经足够了。 主要的数据加密算法主要有：md5、sha、aes、des、rsa、base64等等。 先来看看我们的老熟人：md5算法，几乎在任何一个系统中，都少不了他的身影。MD5算法全称叫 Message Digest Algorithm 5(信息摘要算法5)，是数字摘要算法的一种实现，摘要长度为128位。由于其算法的复杂性和不可逆性，主要用于确保信息传输完整性和一致性。他还有早期的“不太争气”的几代MD2、MD3、MD4（早期的几代就是由于复杂度不够被破解了）。正是由于MD5算法有如此特性，在业界应用非常广泛，主流的编程语言都自带有MD5的实现。 最常见的，很多系统中的用户密码都采用了MD5加密算法进行加密。但是树大必然招风，就像windows系统应用广泛了，安全性就收到了挑战，MD5也不例外。度娘一下就会发现，有诸多网站提供MD5破解，有的甚至需要收费提供破解服务。 不过不用担心，目前能破解MD5并还原出原始数据的成功率很低（当然像123456这种弱智的原文，就不要提了，其他的破解可以自行度娘试试）。这就需要提到现行MD5算法的主要破解思路，其实核心只有一个，那就是暴力碰撞（其他还有两种 字典法

在开发过程中，避免不了要涉及到数据加密，比如用户账号密码的加密，用户敏感数据的加密，涉及到的加密算法种类繁多，作为拿来主义的开发者时间精力有限，能够清楚其中主流的加密算法和用途，就已经足够了。 主要的数据加密算法主要有：md5、sha、aes、des、rsa、base64等等。 先来看看我们的老熟人：md5算法，几乎在任何一个系统中，都少不了他的身影。MD5算法全称叫 Message Digest Algorithm 5(信息摘要算法5)，是数字摘要算法的一种实现，摘要长度为128位。由于其算法的复杂性和不可逆性，主要用于确保信息传输完整性和一致性。他还有早期的“不太争气”的几代MD2、MD3、MD4（早期的几代就是由于复杂度不够被破解了）。正是由于MD5算法有如此特性，在业界应用非常广泛，主流的编程语言都自带有MD5的实现。 最常见的，很多系统中的用户密码都采用了MD5加密算法进行加密。但是树大必然招风，就像windows系统应用广泛了，安全性就收到了挑战，MD5也不例外。度娘一下就会发现，有诸多网站提供MD5破解，有的甚至需要收费提供破解服务。 不过不用担心，目前能破解MD5并还原出原始数据的成功率很低（当然像123456这种弱智的原文，就不要提了，其他的破解可以自行度娘试试）。这就需要提到现行MD5算法的主要破解思路，其实核心只有一个，那就是暴力碰撞（其他还有两种 字典法

PHP中的加密方式有如下几种 1. MD5加密 string md5 ( string $str [, bool $raw_output = false ] ) 参数 str -- 原始字符串。 raw_output -- 如果可选的 raw_output 被设置为 TRUE，那么 MD5 报文摘要将以16字节长度的原始二进制格式返回。 这是一种不可逆加密，执行如下的代码 $password = '123456'; echo md5($password); 得到结果是e10adc3949ba59abbe56e057f20f883e 2. Crype加密 string crypt ( string $str [, string $salt ] ) crypt() 返回一个基于标准 UNIX DES 算法或系统上其他可用的替代算法的散列字符串。 参数 str -- 待散列的字符串。 salt -- 可选的盐值字符串。如果没有提供，算法行为将由不同的算法实现决定，并可能导致不可预料的结束。 这是也一种不可逆加密，执行如下的代码 $password = '123456'; $salt = "test";// 只取前两个 echo crypt($password, $salt); 得到的结果是teMGKvBPcptKo 使用自动盐值的例子如下： $password = crypt(

MD5算法具有以下特点： 1、压缩性：任意长度的数据，算出的MD5值长度都是固定的。 2、容易计算：从原数据计算出MD5值很容易。 3、抗修改性：对原数据进行任何改动，哪怕只修改1个字节，所得到的MD5值都有很大区别。 4、强抗碰撞：已知原数据和其MD5值，想找到一个具有相同MD5值的数据（即伪造数据）是非常困难的。 MD5应用 一致性验证 典型应用是对一段信息（Message）产生信息摘要（Message-Digest），以防止被篡改。比如，在 Unix 下有很多软件在下载的时候都有一个文件名相同，文件扩展名为.md5的文件，在这个文件中通常只有一行文本，大致结构如： MD5 (tanajiya.tar.gz) = 38b8c2c1093dd0fec383a9d9ac940515 这就是tanajiya.tar.gz文件的数字签名。MD5将整个文件当作一个大文本信息，通过其不可逆的字符串变换算法，产生了这个唯一的MD5信息摘要。为了让读者朋友对MD5的应用有个直观的认识，笔者以一个比方和一个实例来简要描述一下其工作过程：大家都知道，地球上任何人都有自己独一无二的 指纹 ，这常常成为司法机关鉴别罪犯身份最值得信赖的方法；与之类似，MD5就可以为任何文件（不管其大小、格式、数量）产生一个同样独一无二的“ 数字指纹 ”，如果任何人对文件做了任何改动，其 MD5值 也就是对应的“数字指纹

转：http://www.cnblogs.com/changpengkaiIOS/p/4008564.html 在IOS开发过程中，为了保证数据的安全，我们通常要采取一些加密方法，常见的加密有Base64加密和MD5加密。Base64加密是可逆的，MD5加密目前来说一般是不可逆的。我们在开发一款App过程中，对于发的请求，其中有个“sign”的字段，这个key对应的value是MD5加密的字段，旁边的安卓同事问php后台，说MD5加密是32位的还是16位的，由于以前未曾注意过，所以就搜索了下，现在稍微总结下： MD5 即Message-Digest Algorithm 5（信息-摘要 算法 5），用于确保信息传输完整一致。是计算机广泛使用的杂凑算法之一（又译 摘要算法 、 哈希算法 ），主流编程语言普遍已有MD5实现。MD5的作用是让大容量信息在用 数字签名 软件签署私人 密钥 前被"压缩"成一种保密的格式（就是把一个任意长度的字节串变换成一定长的 十六进制 数字串）。（引用自百度百科） 注意生成“一定长”，这个“一定长”到底是多长呢！看了好多资料，包括维基百科和一些论坛，说MD5其实进过算法产生的是固定的128bit，即128个0和1的二进制位，而在实际应用开发中，通常是以16进制输出的，所以正好就是32位的16进制，说白了也就是32个16进制的数字。 ios

hashlib模块 hashlib提供了常见的摘要算法，如md5和sha1等等。 那么什么是摘要算法呢?摘要算法又称为哈希算法、散列算法。它通过一个函数，把任意长度的数据转换为一个长度固定的数据串（通常用16进制的字符串表示）。 注意：摘要算法不是一个解密算法。（摘要算法，检测一个字符串是否发生了变化） 应用：1.做文件校验 　　　2.登录密码 　　　　　　密码不能解密，但可以撞库，用‘加盐’的方法就可以解决撞库的问题。所有以后设置密码的时候要设置的复杂一点。 import hashlib # md5_obj = hashlib.md5() 未加盐 md5_obj = hashlib.md5('luffy'.encode('utf-8')) #加盐后（就让你的密码更牢固了） md5_obj.update('123456'.encode('utf-8')) print(md5_obj.hexdigest()) md5_obj.update('hello'.encode('utf-8')) print(md5_obj.hexdigest()) # ----------- user = 'zorro' password = '123456' md5_obj= hashlib.md5(user.encode('utf-8')) #加盐（哪怕别人的密码和你的密码一样， #

前言： 如果数据库被“拖库”明文存储的密码就变得不安全。之前的做法是使用 md5 散列的方式，因为 md5 不可逆，无法从密文推出原文。 MD5/SHA1为什么不安全: HASH 算法最大的问题是，会发生撞库，也就是说，有可能出现多个原文得到同一个密码。 下面这个式子是存在的，如果原文是 M1，只需要另外一个同样 HASH 值的密码即可登录。 MD5(M1) = MD5(M2) = MD5(M3) 1. 一种攻击方法是，攻击者记录了一张巨大的密码库，预先计算了常用密码的 hash 值，这样只需要搜索 hash 值就能寻找到一个合适的密码用于登录。 这就是被彩虹表攻击。 解决彩虹表的问题是加盐，在加密之前，对原文混入其他信息，混入的信息不存放到数据库中。实际寻找到其他原文也无法登录。 生成一个随机数，我们称之为salt，然后在数据库中记录salt和h=hash(pwd + salt)，查询的时候，得到用户的口令p，然后从数据库中查出salt，计算hash(p+salt)，看是不是等于h，等于就是对的，不等于就是不对的。 2. 第二中攻击方法是王小云教授寻找到的一种新的方法，通过算法快速的找到 M2，这样不依赖彩虹表就可以实施攻击。 MD5(M1) = MD5(M2) 当被攻击者价值非常大，攻击者获取足够多的撞库原文，还是能分析盐值。 Bcrypt Bcrypt 有两个特点 每一次

MD5消息摘要算法，属于Hash算法一类。MD5算法对输入任意长度的消息进行运行，产生一个128位的消息摘要。 算法原理： 1、数据填充 对消息进行数据填充，使消息的长度对512取模得448，设消息的长度为X，即满足X mod 512 = 448。根据此公式得到需要填充的数据长度。 填充的方法：在消息后面进行填充，填充的第一位是1，其余为0。 2、添加消息长度 在第一步结果之后再填充上原消息的长度，可用来进行的存储长度为64位。如果消息长度大于2 64 ，则只使用其低64位的值，即（消息长度 对 2 64 取模）。 在此步骤进行完毕后，最终消息长度就是512的整数倍。 3、数据处理 需要准备用到的数据： 4个常数：A = 0x67452301, B = 0x0EFCDAB89, C = 0x98BADCFE, D = 0x10325476; 4个函数：F(X,Y,Z)=(X & Y) | ((~X) & Z); G(X,Y,Z)=(X & Z) | (Y & (~Z)); H(X,Y,Z)=X ^ Y ^ Z; I(X,Y,Z)=Y ^ (X | (~Z)); 把消息分以512位为一分组进行处理，每一个分组进行4轮变换，以上面所说4个常数为起始变量进行计算，重新输出4个变量，以这4个变量再进行下一分组的运算，如果已经是最后一个分组，则这4个变量为最后的结果，即MD5值。 图中，A