md5是什么_md5怎么用

md5是什么

MD5信息摘要算法（英語：MD5 Message-Digest Algorithm），一種被廣泛使用的密碼散列函數，可以產生出一個128位（16字節）的散列值（hash value），用于確保信息傳輸完整一致。MD5由美國密碼學家羅納德·李維斯特（Ronald Linn Rivest）設計，于1992年公開，用以取代MD4算法。這套算法的程序在 RFC 1321 標準中被加以規范。1996年后該算法被證實存在弱點，可以被加以破解，對于需要高度安全性的數據，專家一般建議改用其他算法，如SHA-2。2004年，證實MD5算法無法防止碰撞（collision），因此不適用于安全性認證，如SSL公開密鑰認證或是數字簽名等用途。

MD5發展歷史

1992年8月，羅納德·李維斯特向互聯網工程任務組（IETF）提交了一份重要文件，描述了這種算法的原理。由于這種算法的公開性和安全性，在90年代被廣泛使用在各種程序語言中，用以確保資料傳遞無誤等。

MD5由MD4、MD3、MD2改進而來，主要增強算法復雜度和不可逆性。MD5算法因其普遍、穩定、快速的特點，仍廣泛應用于普通數據的加密保護領域。

MD2

Rivest在1989年開發出MD2算法［3］。在這個算法中，首先對信息進行數據補位，使信息的字節長度是16的倍數。然后，以一個16位的校驗和追加到信息末尾，并且根據這個新產生的信息計算出散列值。后來，Rogier和Chauvaud發現如果忽略了校驗和MD2將產生沖突。MD2算法加密后結果是唯一的（即不同信息加密后的結果不同）。

MD4

為了加強算法的安全性，Rivest在1990年又開發出MD4算法［3］。MD4算法同樣需要填補信息以確保信息的比特位長度減去448后能被512整除（信息比特位長度mod 512 = 448）。然后，一個以64位二進制表示的信息的最初長度被添加進來。信息被處理成512位damgard/merkle迭代結構的區塊，而且每個區塊要通過三個不同步驟的處理。Den boer和Bosselaers以及其他人很快的發現了攻擊MD4版本中第一步和第三步的漏洞。Dobbertin向大家演示了如何利用一部普通的個人電腦在幾分鐘內找到MD4完整版本中的沖突（這個沖突實際上是一種漏洞，它將導致對不同的內容進行加密卻可能得到相同的加密后結果）。

MD5

1991年，Rivest開發出技術上更為趨近成熟的MD5算法。它在MD4的基礎上增加了“安全帶”（safety-belts）的概念。雖然MD5比MD4復雜度大一些，但卻更為安全。這個算法很明顯的由四個和MD4設計有少許不同的步驟組成。在MD5算法中，信息-摘要的大小和填充的必要條件與MD4完全相同。Den boer和Bosselaers曾發現MD5算法中的假沖突（pseudo-collisions），但除此之外就沒有其他被發現的加密后結果了。