简介

MD5(Message-Digest Algorithm)是计算机安全领域广泛使用的散列函数(又称哈希算法、摘要算法),主要用来确保消息的完整和一致性。常见的应用场景有密码保护、下载文件校验等。

本文先对MD5的特点与应用进行简要概述,接着重点介绍MD5在密码保护场景下的应用,最后通过例子对MD5碰撞进行简单介绍。

特点

  1. 运算速度快:对jquery.js求md5值,57254个字符,耗时1.907ms

  2. 输出长度固定:输入长度不固定,输出长度固定(128位)。

  3. 运算不可逆:已知运算结果的情况下,无法通过通过逆运算得到原始字符串。

  4. 高度离散:输入的微小变化,可导致运算结果差异巨大。

  5. 弱碰撞性:不同输入的散列值可能相同。

应用场景

  1. 文件完整性校验:比如从网上下载一个软件,一般网站都会将软件的md5值附在网页上,用户下载完软件后,可对下载到本地的软件进行md5运算,然后跟网站上的md5值进行对比,确保下载的软件是完整的(或正确的)

  2. 密码保护:将md5后的密码保存到数据库,而不是保存明文密码,避免拖库等事件发生后,明文密码外泄。

  3. 防篡改:比如数字证书的防篡改,就用到了摘要算法。(当然还要结合数字签名等手段)

nodejs中md5运算的例子

在nodejs中,crypto模块封装了一系列密码学相关的功能,包括摘要运算。基础例子如下,非常简单:

var crypto = require('crypto');var md5 = crypto.createHash('md5');var result = md5.update('a').digest('hex');// 输出:0cc175b9c0f1b6a831c399e269772661console.log(result);