MD57-0002中文资料

md5实验报告
# MD5实验报告
## 简介
MD5（Message-Digest Algorithm 5）是一种广泛使用的哈希函数，用于对任意
长度的信息产生一个128位的哈希值。

它由美国密码学家罗纳德·李维斯特（Ronald Rivest）设计，于1992年公开。

MD5算法的设计目标是在计算速度
上尽量保持优秀的性能，同时也要尽量保证安全性。

## 实验目的
本实验旨在通过对MD5算法的实验，了解其在信息安全领域的应用和特点。

## 实验过程
1. 选择一段文本作为输入数据。

2. 使用MD5算法对输入数据进行哈希运算，得到对应的128位哈希值。

3. 对比不同输入数据产生的哈希值，观察MD5算法的碰撞概率。

## 实验结果
经过实验，我们发现MD5算法在对不同输入数据进行哈希运算时，能够产生唯一的128位哈希值。

虽然MD5算法在碰撞概率上存在一定的问题，但在实际
应用中，仍然具有一定的安全性和可靠性。

## 结论
MD5算法作为一种广泛使用的哈希函数，在信息安全领域有着重要的应用价值。

然而，随着计算能力的提升和攻击技术的发展，MD5算法的安全性逐渐受到挑战。

因此，在实际应用中，我们需要谨慎选择合适的哈希算法，并结合其他安
全措施，以确保信息的安全性和完整性。

一、MD5算法描述MD5算法是计算机安全领域广泛使用的一种散列算法之一，用以提供消息的完整性保护。

本次实验中，对于输入的任意长度的一段数据，输出唯一固定的128位MD5散列值。

MD噂法分为以下步骤：1 、初始化（填充）首先对于任意长度的消息，将其按照512 位进行分组，为保证每个分组都是512 位，需要对消息进行填充。

填充方法是先在消息末尾填一个1,再在后面填若干个0,使其长度I恰好满足I=448（mod512），然后在其后附加上64 位的（填充前）消息长度, 确保不同的消息在填充后不相同消息在填充后不相同。

其次将每个分组512 位的数据划分为16个32 位的子分组,在实现过程中,将其表示为16 个32 位整数进行运算。

初始化四个32 位链接变量为：A=0x67452301B=0xefcdab89C=0x98badcfeD=0x103254762、单步操作与主循环MD5共分为4轮，每轮进行16步单步操作，MD5的单步操作如下其中，g k (k=0,123)是每次运算中用到的非线性函数(每轮一个)，用C 语言定义如下^define gO(b> c,. d) ((b&c) (、b 赴d))ftdefine gl (b, c> d) ((b&d) )ffdef ine g2(b, c f d) (b e d) tfdef ine g3(b, c f d) (c (b d))数据块X[ d(i)]来自于初始化中分好的16个32位数据分组，根据循环 步数按以下置换函数选取(i 表示循环的第i 步)T i 是一些随机数序列，T i 的值如下(按顺序选取)Pdefine rO(i)#define rl (i)Sdefine r2(i)Sdefine r3 (i)(i%16) <(l+5*i)%16) ((5+3*i)%16) <(7*i)%16)unsigned int T .64.=:0xd76aa478;0xe8c7b756?Ox242070dL Oxclbdce-ee,0xf57c0faf,0x4787c62a T0xa8304613:0xfd469501? 0x698098d8,0x8b44f7af7OxffffSbbl. 0x895cd7te7 0x6b90U22f0xfd987193,0x3679438^ 0x49b40821, Ch<f61u2562, OxcO4Ob34O, 0x265e5a51?Oxe^GcTaa, 0xd62fl05d. 0x02141453, 0xd8ale68L?0xe7d3fbc8?Ox21.elcde6, 0xc337O7d6T0xf4d50d87r0x455al4ed f0^a9e3e905,OxfcefaofS, 0x676f02d9. 0x8d2a4c8a, 0xfffa3942,0x8771f681, 0x6旳d6122, 0xfM538(k, 0xa4beea44:0x4bdecfa9?0xf6bb4b60?Oxbebfbc7O? 0x289b7ec6:0xeaaI27£a T0s64ef3085:0x04851 dO5? 0xd9d4d039, 0xe6db99e5?DxlfaSycfS, 0xc4ac566570xf4292244?0x432aff97I0xab9423a7J0xfc93a039, 0x655b59c3,0x8f0ccc92, Oxffeff47d. 0x85845ddl? 0x6faS7e4f, 0xfe2ce6e0,0xa3014314?Ox4eO811al, Oxf7537eS2. 0xbd3af2o570x2ad7d2bb.0xeb86d391?｝；vv<S i表示循环左移S i位，S i的数值如下(按顺序选取)unsigned int S[64]=｛7,12417, 22, 7,12f17f 22, 7, 12,17, 22t 1, 12,17t 22,5, 9,14, 20, 5, 9, 14, 20, 5, 9, 14,20, 5, 9,14, 20,4, 11,16, 23, 4,11,16, 23, 4,11,16, 23* 4,11, 16, 23,6,10,15, 21, 6,10,15, 21, 6F10,15, 21, 6, 10, 15, 21｝；因此，MD5主要的一个单步操作可以表示为a =b ((a f(b,c,d) T[i] X[J(i)])尺S[i])每轮16步结束后的4个32位数作为下一轮的输入继续循环束后的输入再加上初始值即得到最终结果128位的散列值' 循环如下图四轮结64步主A| B| C| Bjn 彳第1轮16步便用卧P Q； 电 B ] cl 叫+1第2轮"步便用驻Pl |A| Bl C| D| "■►f 第3轮16步便用知pt1 ~Al Bl Cl Dl ~程序验证为了验证程序的正确性，我们通过查找 Wikipedia 上使用的3个 测试向量来进行测试，测试向量如下：ND5(*The quick bxown fox jumps over the lazy dog")=9e 107d9d372bb6326b d8Id3542a419d6KD5 (*The quick brown fos jumps over the lazy dog- ■*)= edd909c290dOfb IcaOGSff addf 2 2cbdOMD5(^)=d41J8cd98f0Ob204e980O99SecfS427e运行程序，得到的结果如下:X * - ■ <■>第4轮"步使用g 尹P3v ! I ! I 1 + 模屮加C ^D 工cyniF可以看到，实验结果与测试向量相同，验证了程序的正确性。

HMAC-MD5MD5---- Hash加密算法（本质上说不是加密算法，因为⽆法解密，准确来说是⼀种签名算法）MD5算法在实际应⽤中常⽤于鉴别信息的加密存储（鉴别信息在传输前通过MD5转为密⽂，与数据库中鉴别信息进⾏⽐对，在等保测评中符合鉴别信息在传输过程中的保密性和完整性）其实在Java库当中，java.security.MessageDigest 已经实现了Md5算法(ps：该类实现了Md5和SHA算法，我们可以根据需要调⽤相应实例)我们可以直接调⽤，信息摘要是安全的单向哈希函数，它接收任意⼤⼩的数据，并输出固定长度的哈希值。

import java.io.UnsupportedEncodingException;import java.security.MessageDigest;import java.security.NoSuchAlgorithmException;public static String getDigest(String msg) throws NoSuchAlgorithmException, UnsupportedEncodingException{final MessageDigest md5 = MessageDigest.getInstance("MD5");final byte[] byteArray = msg.getBytes("UTF-8");final byte[] md5Bytes = md5.digest(byteArray);//将⽣成的md5Bytes转成16进制形式final StringBuffer hexValue = new StringBuffer();for (int i = 0; i < md5Bytes.length; i++){int val = ((int) md5Bytes[i]) & 0xff;if (val < 16)hexValue.append("0");hexValue.append(Integer.toHexString(val));}return hexValue.toString();}MD5Hash算法的特点：1：输⼊任意长度的信息，经过摘要处理，输出为128位的信息.。

信息通信技术百科全书—打开信息通信之门（1）客户请求接入应用服务器。

（2）应用服务器请求后台的认证服务器对客户身份的合法性和真实性进行认证。

（3）后台认证服务器传送一个随机动态的数字序列（Challenge）给客户终端。

（4）客户将Challenge数字序列键入口令卡，口令卡产生动态口令。

（5）客户将账号和口令键入终端的身份认证对话框。

（6）客户终端通过网络将动态口令传送给后台的认证服务器。

（7）认证服务器调用客户信息，根据客户信息和Challenge数字序列计算出动态口令，并与客户输入的口令进行比对，判别客户身份的合法性。

（8）认证服务器将认证结果报告给应用服务器。

（9）应用服务器将认证结果反馈给客户终端，并决定提供服务或拒绝服务。

动态口令可以确认用户的合法身份，从而在合法身份登录的基础上保障业务访问的安全性。

动态口令认证技术被认为是目前能够最有效解决用户的身份认证方式之一，被广泛使用在银行、证券、第三方支付、大企业内部等场景中。

ＷＥＰ／ＷＰＡ／ＷＰＡ２在配置家用无线路由器或者电脑的无线网卡时，为了安全和保密，会提示用户选择使用无线的加密方式，主要有两大类加密方式：WEP和WPA。

下面我们分别介绍一下这些加密方式的异同。

（1）WEPWEP（Wired Equivalent Privacy，有线等效保密）是一种早期对在两台设备间无线传输的数据进行加密的方式。

WEP是1999年9月通过的IEEE 802.11标准的一部分，使用RC4（Rivest Cipher）串流加密技术达到机密性，并使用CRC-32校验和达到资料正确性。

标准的64比特WEP 使用40比特的钥匙加上24比特的初向量（Initialization Vector，IV）成为RC4用的钥匙。

由于WEB本身的弱点，2003年被Wi-Fi Protected Access（WPA）淘汰，在2004年又被完整的IEEE 802.11i 标准（又称为 WPA2）所取代。