Posted on 2009-12-07 14:13
Prayer 閱讀(846)
評論(0) 編輯 收藏 引用 所屬分類:
算法
MD5究竟是什么
MD5是message-digest algorithm 5（信息-摘要算法）的縮寫，被廣泛用于加密和解密技術上，它可以說是文件的“數字指紋”。任何一個文件，無論是可執行程序、圖像文件、臨時文件或者其他任何類型的文件，也不管它體積多大，都有且只有一個獨一無二的MD5信息值，并且如果這個文件被修改過，它的MD5值也將隨之改變。因此，我們可以通過對比同一文件的MD5值，來校驗這個文件是否被“篡改”過。
MD5到底有什么用
當我們下載了如圖1所示之類的文件后，如果想知道下載的這個文件和網站的原始文件是否一模一樣，就可以給自己下載的文件做個MD5校驗。如果得到的MD5值和網站公布的相同，可確認所下載的文件是完整的。如有不同，說明你下載的文件是不完整的：要么就是在網絡下載的過程中出現錯誤，要么就是此文件已被別人修改。為防止他人更改該文件時放入病毒，最好不要使用。
當我們用E-mail給好友發送文件時，可以將要發送文件的MD5值告訴對方，這樣好友收到該文件以后即可對其進行校驗，來確定文件是否安全。
再比如：在剛安裝好系統后可以給系統文件做個MD5校驗，過了一段時間后如果你懷疑某些文件被人換掉，那么就可以給那些被懷疑的文件做個MD5校驗，若和從前得到的MD5校驗碼不一樣，那么就可以肯定是有問題的。
如何讀取和校驗MD5信息
了解了MD5信息以后，下面我們來看一看如何讀取并校驗文件的MD5信息。這需要一款檢測MD5值的專門小軟件，這是一款綠色軟件，解壓縮后運行其中的MD5.EXE文件即可。軟件的使用非常簡單，點擊“Open”按鈕，選擇并打開想要進行校驗的文件，稍等片刻后，在MD5一欄中便會顯示該文件的MD5值，將該數值同網站公布的數值進行比較即可確定文件是否完整了。點擊“Save”按鈕可以將讀取的MD5保存為一個.MD5文件，用記事本打開該文件，可以將MD5值復制出來。
為了驗證文件修改后的MD5值是否發生變化，筆者用一個文本文件進行了測試。如圖2所示，第一個文件為進行測試的原始文件，第二個文件為進行修改后的文件(不過只是在打開原始文件的基礎上加入了一個空格)，第三個文件為原始文件的復制文件。從圖中可以看出，盡管改動不大，但是兩個文件的MD5值卻大相徑庭，而復制得到的文件則不會發生變化。