三分钟了解MD5加密后16位与32位的区别

MD5是HASH函数的一种,HASH函数又称杂凑函数,是在信息安全领域有广泛和重要应用的密码算法,它有一种类似于指纹的应用。在网络安全协议中,杂凑函数用来处理电子签名,将冗长的签名文件压缩为一段独特的数字信息,像指纹鉴别身份一样保证原来数字签名文件的合法性和安全性。

MD5加密算法说明

MD5是一个安全的散列算法,输入两个不同的明文不会得到相同的输出值。需要了解的是,根据其输出值,不能得到原始的明文,也就是说其过程是不可逆的。因此要解密MD5没有现成的算法,只能用穷举法,把可能出现的明文,用MD5算法散列之后,把得到的散列值和原始的数据形成一个一对一的映射表,通过比在表中比解密的MD5算法散列值,通过匹配从映射表中找出解密所对应的原始明文。

MD516位和32位有何区别

MD5加密后的位数有两种类型:16位与32位,默认使用32位。16位实际上是从32位字符串中取中间的第9位到第24位的部分,用Java语言来说,即:String md5_16 = md5_32.substring(8, 24);

为提高安全性,根据业务需求,可以对md5添加偏移量。如对原有字符拼接指定位数的字符串。它们有什么区别呢?

16位加密就是从32位MD5散列中把中间16位提取出来,其实解16位MD5散列要比解32位MD5散列还慢,因为他多了一个步骤,就是使用32位加密后再把中间16位提取出来,然后再进行对比。

而解32位的则不需要,加密后直接对比就可以了,MD5加密后的字符串又分为大写与小写两种。

通过md5.cn站点对“admin”和“admin888”字符串进行测试,得出下列结果:

“admin”:

16位加密:7a57a5a743894a0e

32位加密:21232f297a57a5a743894a0e4a801fc3

“admin888”:

16位加密:469e80d32c0559f8

32位加密:7fef6171469e80d32c0559f88b377245

附上上图中所使用的MD5在线加解密工具地址:https://md5.cn/


关于MD5的一些常见问题

1、使用MD5对密码加密有什么用?

一个输入(密码明文)有唯一的一个输出(加密后的密文),但反过来,一个输出却对应无数个输入,所以,当你拿到一个输出时,不可能确定是哪个输入。也就是说,虽然你获取到了别人的密文,但是输入时要的是明文,你不可能通过密文反推明文,也就保证了安全。

2、为什么通过md5.cn在线加解密站还能解出明文呢?

其实道理很简单,虽然一个输出对应无数个输入,但平时我们接触到的输入并不是无限的。比如很多网站对密码有一些特殊要求:只能为6-20位的字母、数字等符号的组合。就这么一条平常的限制,就将无限种可能的输入缩小到有限种可能的输入了。既然是有限的,那就可以把这些所有可能的输入及其对应的输出全部列出来(散列表),这时,当然就可以通过输出反推输入了。

且因为输出为32位,输入一般远低于32位,所以极有可能通过输出反推得到的输入是唯一的。


知乎、头条、百家、公众号搜索【哈客部落】

md5在线加密解密:md5.cn

MD5加密解密官方交流群1群:857548361

猜你喜欢

转载自blog.csdn.net/m0_69916115/article/details/124702279