[TOP]

简介

MD5（Message-Digest Algorithm 5）是一种被广泛使用的密码散列函数，它可以产生出一个128位（16字节）的散列值（hash value），用于确保信息传输完整一致。MD5并不是一种加密算法（因为它不可逆），而是一种摘要算法或哈希算法。以下是MD5加密（更准确地说是哈希）原理的简要概述：

说明

• 输入：
  MD5接受任意长度的“字节串”作为输入。
  在实际应用中，输入数据可能是文件、文本字符串或其他二进制数据。
• 预处理：
  如果输入数据的长度不是512位的倍数（即64字节），则对其进行填充（padding），使得其长度变为512位的倍数。填充的方式是在原始数据的末尾首先添加一个1，然后添加足够多的0，直到长度满足下一个512位的边界条件，最后添加64位的原始数据长度（以大端字节序表示）。
• 处理过程：
  MD5算法将输入数据分为若干个512位的分组（chunks），然后对这些分组进行迭代处理。
  对于每个512位的分组，它执行四轮（rounds）不同的操作，每轮包含16个步骤（steps）。这些步骤涉及各种位操作（如与、或、非、异或、循环移位等）和四个固定的32位常数（这些常数被称为链接变量或链接值）。
  在每轮中，MD5使用四个32位的缓冲区（被称为A、B、C和D）来存储中间结果。这四个缓冲区在算法开始时被初始化为特定的值。
• 输出：
  当所有的输入分组都被处理完后，算法将四个缓冲区（A、B、C和D）中的值级联起来，形成一个128位的散列值（hash value）。
  这个散列值通常以32个十六进制数字的形式表示。
• 安全性：
  MD5在设计时并未考虑抵御现代密码分析技术，因此在某些情况下存在安全漏洞。例如，存在所谓的“碰撞”（collision）问题，即不同的输入数据可能产生相同的MD5散列值。
  由于这些安全漏洞，MD5现在不再被推荐用于需要高安全性的场景，如密码存储或数字签名。在这些场景中，更安全的哈希函数（如SHA-256或SHA-3）应该被使用。

应用

尽管存在安全漏洞，但MD5仍然在许多应用中发挥着作用，特别是在不需要高安全性的场景中。例如，它可以用于检测文件是否被篡改（通过比较文件的MD5散列值），或者用于生成数据的唯一标识符（如URL的简短表示）。