黑马程序员--MD5算法学习整理

---------------------- Windows Phone 7手机开发、 .Net培训、期待与您交流！ ----------------------

1. MD5是一种散列（hash）算法（摘要算法，指纹算法），不是一种加密算法，任何长度的任意内容都可以用MD5计算出散列值。

2. MD5算法是一种不可逆的算法，也就说通过MD5加密后的数据，很难通过加密的结果来推算原始数据。

3. 通过项目中的密码字段用MD5加密，这样黑客就算侵入服务器也不知道密码是什么。

4. 通过破解MD5算法的方法是穷举法，也就是大型词典，将常用密码进行MD5后建立数据库，网上的MD5破解网站都用的这种办法。

5. 因为MD5算法的不可逆特性，所以项目中用户忘记密码后，申请取回密码时，一般会让用户重新设定密码或者发送一个新的密码。

6. 大部分网站要求用户加强密码复杂度，就是为防止那种MD5字典网站的破解，但是通常大型网站不会特意要求用户采用高复杂度密码，因为内部会使用MD5加盐算法。

7. MD5加盐算法是经过理论验证算法，主要手段是用户输入字段加上一个复杂字段，比如对每个用户的PASSWORD进行PASSWORD+”awdij**&!@#ia”处理后，再进行MD5加密存入数据库。

8. MD5算法不仅仅可以给字符串加密，还可以给文件进行MD5转换，迅雷等下载软件用这种方法来检查下载文件是否被篡改。

9. 如果需要更安全的算法，建议不用MD5，而使用SHA-256， SHA（Secure HashAlgorithm，安全散列算法）是美国国家安全局（NSA）设计，美国国家标准与技术研究院（NIST）发布的一系列密码散列函数。目前还没有出现针对SHA-256算法的有效碰撞攻击方法，该算法也是开源算法，在很多地方可以找到，是MD5的一个不错的后继者。

10. 之前的“泄密门事件”泄密门事件对用户影响最大的恐怕是明文保存密码的CSDN和天涯社区，如果当初他们使用散列算法将密码进行处理，就不会有这么大的影响。（不知道他们为什么不对密码进行加密）

11. 理论上说，可以加密那就一定有解密的办法，但是MD5还未破解（仅仅是个人理解）

 

 

 

---------------------- Windows Phone 7手机开发、 .Net培训、期待与您交流！ ----------------------详细请查看： http://edu.csdn.net/heima/