文件完整性校验

最新推荐文章于 2024-09-21 09:28:28 发布

weixin_30799995

最新推荐文章于 2024-09-21 09:28:28 发布

阅读量1.7w

点赞数 3

文章标签： java 操作系统密码学

原文链接：http://www.cnblogs.com/pandabang/p/10404119.html

版权

文件完整性校验用于确认文件未被篡改。通过散列函数如MD5、SHA1、SHA256等计算文件特征值，与开发者提供的校验值对比，确保文件正确。在Windows下可使用7-Zip、certutil或FCIV工具，Linux环境下有md5sum等命令进行校验。数字签名可以进一步确保文件来源的合法性。

摘要由CSDN通过智能技术生成

造冰箱的大熊猫@cnblogs 2019/2/20

emmmm，在这里把文件完整性校验相关的信息汇总一下

1、什么是文件完整性校验

所谓文件完整性校验就是对文件“验明正身”。攻击者会将恶意代码添加到某个受大众欢迎的软件中，然后发布到网络上。当用户下载并使用这种被篡改过的软件时，计算机病毒或者木马程序就会悄然进入用户的计算机。检验文件的完整性，就是检查下载到的软件是否被篡改过。

2、基于散列函数的文件完整性校验

文件完整性校验的常用方法是使用基于“散列函数”的校验算法。软件开发者在发布软件（比如一个exe文件）前，使用某个校验算法计算出该exe文件的“特征值”，然后将这个特征值和exe文件一同发布到网络上。用户使用相同的校验算法计算下载到exe文件的特征值，并与软件开发者发布的特征值比较。如果两个特征值相同，则认为下载到的exe文件是正确的。如果两个特征值不同，则认为下载到exe文件是被篡改过的。

以Ubuntu操作系统为例，在Ubuntu的下载网页上，用户既能找到Ubuntu安装镜像的下载链接，也能够找到“MD5SUMS”、“SHA1SUMS”、“SHA256SUMS”字样的文件。这些文件就是使用MD5、SHA1、SHA256等校验算法获得的Ubuntu安装镜像特征值。