MD5的全称是Message-Digest Algorithm 5,它一种被广泛消运衫使用的密码散列函数,可以产生出一个128位(16字节)的散悄陪列值(hash value),用于确保信息传输完整一致。
MD5值等同于文件的ID,它的值是唯一的。 如果文件已被修改(例如嵌入式病毒,特洛伊木马等),其MD5值将发生变化。 因此,一些常规下载URL提供文件MD并且通常提供MD5值。 如果用户在下载后发现他们的MD5值与网站公告不一致,可能是文件被修改过或者下载出错。
MD5值的查看方式:
1、百度搜索MD5值查看工具“HashMyFiles”并点击进入官网:
2、进入官网后往下拉找到拿腔简体中文模式并进行下载:
3、双击打开下载的压缩包,然后找到里面的“HashMyFiles.exe”文件并双击运行:
4、将需要查看MD5值的文件拖入刚才打开的软件,然后软件里面会显示拖入文件的MD5值:
具穗李体 *** 作方法如下:
1、首察陪先没有下载的需要先下载软件。
2、败族蠢然后新建一个文件夹MD5.txt。
3、在文件夹里输入软件发布方提供的校验码。
4、如果文件是二进制的,就需要在文件名前面加上星号*。
5、之后,在命令行窗口运行
6、如果显示ok,那么校验通过。
什么是MD5???---MD5的全称是Message-DigestAlgorithm
5
MD5的典型应用是对一段信息(Message)产生信息摘要(Message-Digest),以防止被篡改。比如,在UNIX下有很多软件在下载的时候都有一个文件名相同,文件扩展名为.md5的文件,在这个文件中通常只有一行文本,大致结构如:
MD5
(tanajiya.tar.gz)
=
0ca175b9c0f726a831d895e269332461
这就是tanajiya.tar.gz文件的数字签名。MD5将整个文件当作一个大文本信息,通过其不可逆的字符串变换算法,产生了这个唯一的MD5信息摘要。如果在以后传播这个文件的过程中,无论文件的内容发生了任何形式的如物改变(包括人为修改或者下载过程中线路不稳定引起的传输错误等),只要你对这个文件重新计算MD5时就会发现信息摘要不相同,由此可以确定你得到的只是一个不正确的文件。如果再有一个第三方的认证机构,用MD5还可以防止文件作者的
"抵赖",这就是所谓的数字签名应用。
MD5还广泛用于加密和解密技术上。比如在UNIX系统中用户的密码就是以MD5(或其它类似的算法)经加密后存储在文件系统中渣李液。当用户登录的时候,系统把用户输入的密码计算成MD5值,然后再去和保存在文件系统中的MD5值进行比较,进而确定输入的密码是否正确。通过这样的步骤,系统在并不知道用户密码的明码的情况下就可以确定用户登录系统的合法性。这不但可以避免用户的密码被具有系统管理员权限的用户知道,而且还在一扰键定程度上增加了密码被破解的难度。
正是因为这个原因,现在被黑客使用最多的一种破译密码的方法就是一种被称为"跑字典"的方法。有两种方法得到字典,一种是日常搜集的用做密码的字符串表,另一种是用排列组合方法生成的,先用MD5程序计算出这些字典项的MD5
值,然后再用目标的MD5值在这个字典中检索。我们假设密码的最大长度为8位字节(8
Bytes),同时密码只能是字母和数字,共26+26+10=62个字符,排列组合出的字典的项数则是P(62,1)+P(62,2)….+P
(62,8),那也已经是一个很天文的数字了,存储这个字典就需要TB级的磁盘阵列,而且这种方法还有一个前提,就是能获得目标账户的密码MD5值的情况下才可以。这种加密技术被广泛的应用于UNIX系统中,这也是为什么UNIX系统比一般 *** 作系统更为坚固一个重要原因。
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)