【愚公系列】2022年04月 现代密码学-MD5

一、MD5概念

MD5信息摘要算法（英语：MD5 Message-Digest Algorithm），一种被广泛使用的密码散列函数，可以产生出一个128位（16字节）的散列值（hash value），用于确保信息传输完整一致。MD5由美国密码学家罗纳德·李维斯特（Ronald Linn Rivest）设计，于1992年公开，用以取代MD4算法。这套算法的程序在 RFC 1321 标准中被加以规范。1996年后该算法被证实存在弱点，可以被加以破解，对于需要高度安全性的数据，专家一般建议改用其他算法，如SHA-2。2004年，证实MD5算法无法防止碰撞（collision），因此不适用于安全性认证，如SSL公开密钥认证或是数字签名等用途。

二、MD5的用途

1.MD5文件传输

当我们下载了一个软件以后，如果想知道下载的这个软件和网站的原始文件是否一模一样，就可以给自己下载的文件做个MD5校验。如果得到的MD5值和网站公布的相同，可确认所下载的文件是完整的。如有不同，说明你下载的文件是不完整的：要么就是在网络下载的过程中出现错误，要么就是此文件已被别人修改。为防止他人更改该文件时放入病毒，最好不要使用。（一般使用MD5计算工具（可以从网上下）载检验后和软件网站公布得MD5码进行比对）

2.MD5密码加密

MD5也可以应用在对密码得加密，那么加密后有什么作用呢？和加密前有什么区别呢？

1.因为是不可逆的，所以在数据库里面看到的密码是无用的，你不是检验用户的密码，而是检验用户输入的密码经md5加密以后和数据