MD5原理

一、MD5概念
MD5，即“Message-Digest Algorithm 5（信息-摘要算法）”，从名字来看就知道它是从MD3、MD4发展而来的一种加密算法，其主要通过采集文件的信息摘要，以此进行计算并加密。通过MD5算法进行加密，文件就可以获得一个唯一的MD5值，这个值是独一无二的，就像我们的指纹一样，因此我们就可以通过文件的MD5值来确定文件是否正确，密码进行加密后也会生成MD5值，论坛就是通过MD5值来验证用户的密码是否正确的

二、MD5计算步骤

1、数据填充

对消息进行数据填充，使消息的长度对512取模得448，设消息长度为X，即满足X mod 512=448。根据此公式得出需要填充的数据长度。

填充方法：在消息后面进行填充，填充第一位为1，其余为0。

2、添加消息长度

在第一步结果之后再填充上原消息的长度，可用来进行的存储长度为64位。如果消息长度大于264，则只使用其低64位的值，即（消息长度 对 264取模）。

在此步骤进行完毕后，最终消息长度就是512的整数倍。

3、数据处理

准备需要用到的数据：

4个常数： A = 0x67452301, B = 0x0EFCDAB89, C = 0x98BADCFE, D = 0x10325476;
4个函数：F(X,Y,Z)=(X & Y) | ((~X) & Z); G(X,Y,Z)=(X & Z) | (Y & (~Z)); H(X,Y,Z)=X ^ Y ^ Z; I(X,Y,Z)=Y ^ (X | (~Z));
把消息分以512位为一分组进行处理，每一个分组进行4轮变换，以上面所说4个常数为起始变量进行计算，重新输出4个变量，以这4个变量再进行下一分组的运算，如果已经是最后一个分组，则这4个变量为最后的结果，即MD5值。
三、MD5应用
1、一致性验证
MD5的典型应用是对一段文本信息产生信息摘要，以防止被篡改。常常在某些软件下载站点的某软件信息中看到其MD5值，它的作用就在于我们可以在下载该软件后，对下载回来的文件用专门的软件（如Windows MD5 Check等）做一次MD5校验，以确保我们获得的文件与该站点提供的文件为同一文件。
2、数字证书
如果有一个第三方的认证机构，用MD5还可以防止文件作者的“抵赖”，这就是所谓的数字签名应用。
3、安全访问认证
在Unix系统中用户的密码是以MD5（或其它类似的算法）经Hash运算后存储在文件系统中。当用户登录的时候，系统把用户输入的密码进行MD5 Hash运算，然后再去和保存在文件系统中的MD5值进行比较，进而确定输入的密码是否正确。通过这样的步骤，系统在并不知道用户密码的明码的情况下就可以确定用户登录系统的合法性。
四、说明
对于MD5算法，不同的读取格式产生的字节流是不一样的，而且涉及计算可能需要数据格式转换，如把bit转换成一定的整型数据方便计算，因此，不同MD5算法实现版本算出的结果可能有很大不一样。因此，我觉得最好多次计算的MD5算法版本一致。关于MD5算法，有一个比较好的在线计算工具，点击MD5在线计算器。MD5算法是不可逆的，但是，基于键值对的字典关系原理，有一些收集海量MD5信息与摘要的数据库，采用枚举法能够从MD5值找到原文本信息，提供一个类似的工具，点击MD5在线破解。此外，在此提供MD5的讨论社区，点击MD5讨论社区 。

示例代码

import hashlib

def curlmd5(src):
    m = hashlib.md5()
    m.update(src.encode('UTF-8'))
    return m.hexdigest()

src = '123456'
print('原始值：'+src)
print('计算结果：' + curlmd5(src))

src = '你好'
print('原始值：'+src)
print('计算结果：' + curlmd5(src))

原始值：123456
计算结果：e10adc3949ba59abbe56e057f20f883e
原始值：你好
计算结果：7eca689f0d3389d9dea66ae112e5cfd7
[Finished in 0.2s]