• MD5加密后16位与32位的区别 [ 详细 ]


    前言

    MD5是HASH函数的一种,HASH函数又称杂凑函数,是在信息安全领域有广泛和重要应用的密码算法,它有一种类似于指纹的应用。在网络安全协议中,杂凑函数用来处理电子签名,将冗长的签名文件压缩为一段独特的数字信息,像指纹鉴别身份一样保证原来数字签名文件的合法性和安全性。


    MD5加密算法说明

    MD5是一个安全的散列算法,输入两个不同的明文不会得到相同的输出值。需要了解的是,根据其输出值,不能得到原始的明文,也就是说其过程是不可逆的。因此要解密MD5没有现成的算法,只能用穷举法,把可能出现的明文,用MD5算法散列之后,把得到的散列值和原始的数据形成一个一对一的映射表,通过比在表中比解密的MD5算法散列值,通过匹配从映射表中找出解密所对应的原始明文。
    MD5画图详解

    MD516位和32位有何区别

    MD5加密后的位数有两种类型:16位与32位,默认使用32位。16位实际上是从32位字符串中取中间的第9位到第24位的部分,用Java语言来说,即:

    String md5_16 = md5_32.substring(8, 24);
    
    • 1
    • 为提高安全性,根据业务需求,可以对md5添加偏移量。如对原有字符拼接指定位数的字符串。它们有什么区别呢?

    • 16位加密就是从32位MD5散列中把中间16位提取出来,其实解16位MD5散列要比解32位MD5散列还慢,因为他多了一个步骤,就是使用32位加密后再把中间16位提取出来,然后再进行对比。

    • 而解32位的则不需要,加密后直接对比就可以了,MD5加密后的字符串又分为大写与小写两种。

    • 通过md5.cn站点对“admin”和“admin888”字符串进行测试,得出下列结果:

      “admin”:

      16位加密:7a57a5a743894a0e

      32位加密:21232f297a57a5a743894a0e4a801fc3

    关于MD5的一些常见问题

    1、使用MD5对密码加密有什么用?

    一个输入(密码明文)有唯一的一个输出(加密后的密文),但反过来,一个输出却对应无数个输入,所以,当你拿到一个输出时,不可能确定是哪个输入。也就是说,虽然你获取到了别人的密文,但是输入时要的是明文,你不可能通过密文反推明文,也就保证了安全。

    2、为什么通过md5.cn在线加解密站还能解出明文呢?

    其实道理很简单,虽然一个输出对应无数个输入,但平时我们接触到的输入并不是无限的。比如很多网站对密码有一些特殊要求:只能为6-20位的字母、数字等符号的组合。就这么一条平常的限制,就将无限种可能的输入缩小到有限种可能的输入了。既然是有限的,那就可以把这些所有可能的输入及其对应的输出全部列出来(散列表),这时,当然就可以通过输出反推输入了。

    • 且因为输出为32位,输入一般远低于32位,所以极有可能通过输出反推得到的输入是唯一的。

    总结

    如果此篇文章有帮助到您, 希望打大佬们能关注点赞收藏评论支持一波,非常感谢大家!
    如果有不对的地方请指正!!!

    参考

  • 相关阅读:
    HTTP【总结】
    第8章输入输出系统
    损失函数(Loss Function)与代价函数(Cost Function)、目标函数(Objective Function)区别
    Linux 学习笔记:input 子系统
    系列五、GC垃圾回收【四大垃圾算法-复制算法】
    自行更换内存条的操作规范
    中创ET4410台式电桥固件升级工具(修复了列表扫描的BUG)
    HDLbits: ece241 2014 q7a
    数据聚合——DSL&RestAPI
    代码随想录刷题 Day14
  • 原文地址:https://blog.csdn.net/weixin_42326851/article/details/134091216