MD5 消息摘要(数字摘要)
它是把一个文本/文件 通过摘要函数(hash函数)计算出一个结果。然后把文本/文件和摘要结果一同发给接受者
接受者接收到文件之后,也进行摘要,把两个摘要结果进行对比。如果一致就说明文本/文件和摘要是一致的。
问题
假设A把文件和摘要发给B,中途被C截获了。C把文件改了,同时把改后的文件进行摘要。然后把改后的文件和重新生成的摘要发给B。
B收到结果之后,进行摘要,对比发现,是一致的。但是此时文件是被篡改过的,B也不知道。接收方并不能察觉到数据被篡改。
所以说,普通的消息摘要不能验证身份和防篡改!!
解决这个问题,我们可以使用MAC(消息认证码(带密钥的hash函数))去解决。
MAC (全称 Message Authentication Code),消息认证码(带密钥的Hash函数)
通信实体双方使用的一种验证机制,保证消息数据完整性的一种工具,在发送数据之前,发送方首先使用通信双方协商好的散列函数计算其摘要值。在双方共享的会话密钥作用下,由摘要值获得消息验证码。
之后,它和数据一起被发送。接收方收到报文后,首先利用会话密钥还原摘要值,同时利用散列函数在本地计算所收到数据的摘要值,并将这两个数据进行比对。若两者相等,则报文通过认证。
计算摘要的时候,需要一个秘钥key,没有秘钥key就无法计算。
注意:相同的消息,不同的key,摘要结果不同。
java1.8代码演示
下面使用Java(1.8.0_144)演示计算apache-tomcat-8.5.23