CNDEV
CNDEV.ORG
当前在线
论坛
CBD
程序员情感CBD
程序员见面交流会
CBD开发区
Java/J2ME
.NET/C#
数据库
Delphi/BCB
Visual C
其它
修真养身
中国象棋
纪念日
谈钱太俗，还是投机吧
听音乐
iCosta
资源共享
一隅
好文共赏
看电影看美剧
待定
狗屎
雪域召唤
工作流
专业显摆区
语录
情感
批评与自我批评
爱情故事
发牢骚
看三点区
游戏
CNDEV-CS/WOW
浩宇长空
生活
家有XPH
我爱学英语
美食天地ORG
半调子体育迷
观澳园友邻
搞笑奇文
拍照片
我读书我存在
论坛系统
超级垃圾站
系统建议及BUG
系统测试
中国开发网
: 论坛:
程序员情感CBD
: 贴子 834848
JoJo
：
那只能说MD5有问题，不能说摘要算法有问题
[阅读: 409] 2010-08-02 08:29:50
MD5用的128位散列值，值空间本身就不够。SHA-1用256位，值空间肯定够了
相关信息:
MD5碰撞攻击可产生假冒的认证授权中心
(891字)
(
haitao
[666]
2008-12-31 01:03
)
闰秒即将到来 时间标准引英法科学家大争议
(845字)
(
haitao
[452]
2008-12-31 01:29
)
今年是12月31日除夕结束时添加?
(空) (
wilddeer
[419]
2008-12-31 04:45
)
12月31日 除夕 你得补补中国文化。
(空) (
sea026
[399]
2008-12-31 05:43
)
。
(空) (
ycm0263
[350]
2009-01-03 12:38
)
我也觉得不太可能。
(162字)
(
bjwf
[483]
2008-12-31 03:31
)
SSL安全认证存重大漏洞 网银电子商务皆不可轻信
(2208字)
(
haitao
[468]
2009-01-03 06:24
)
黑帽大会：HTTPS和SSL存在安全漏洞
(1615字)
(
haitao
[546]
2010-08-02 07:11
)
原来真的已经通过MD5碰撞成功生成了伪造的SSL证书。。。。。。
(471字)
(
haitao
[894]
2009-01-04 12:40
)
关于MD5，三年前我曾经问过一个同事。
(206字)
(
疯子张
[474]
2010-08-02 07:37
)
MD5 不是加密
(空) (
pcplayer
[347]
2010-08-02 07:39
)
他的意思、目标其实就是校验。。。。。。这一点，md5是可行的，但是，当然会出现：内容改了，md5还正好是一样。只是这个概率是非常低
(203字)
(
haitao
[525]
2010-08-02 08:02
)
你的理解有问题
(148字)
(
JoJo
[420]
2010-08-02 07:44
)
都说了我不懂。但肯定会存在多个字符串加密结果相同的这个事实你承认否？
(空) (
疯子张
[376]
2010-08-02 07:48
)
MD5是这样，不代表所有摘要算法都这样
(9字)
(
JoJo
[409]
2010-08-02 07:49
)
你先告诉我，SHA-1加密结果是否比原文短，如果是，则理论上仍然存在重复。
(9字)
(
疯子张
[502]
2010-08-02 07:52
)
这个是肯定的，信息量、熵是明摆着的
(34字)
(
haitao
[381]
2010-08-02 08:04
)
晕，这不是加密啊，是摘要。。。
(24字)
(
JoJo
[382]
2010-08-02 08:18
)
被JOJO BS了。
(63字)
(
疯子张
[413]
2010-08-02 08:25
)
并不是要用短的表示长的，只需要识别就行了
(20字)
(
JoJo
[419]
2010-08-02 08:28
)
你没看我的第一个贴子。
(42字)
(
疯子张
[386]
2010-08-02 08:31
)
应该说不承认MD5摘要算法不会重复，这样就正确了
(27字)
(
JoJo
[572]
2010-08-02 08:33
)
那是肯定的
(8字)
(
核弹头
[355]
2010-08-02 08:28
)
一般人把得到校验值的过程称为加密，也是常见的。但是，他说的信息会重复，其实是对的，好像成为撞车吧
(44字)
(
haitao
[499]
2010-08-02 08:25
)
那只能说MD5有问题，不能说摘要算法有问题
(40字)
(
JoJo
[408]
2010-08-02 08:29
)
呵呵，难得jojo也会外行啊
(91字)
(
haitao
[410]
2010-08-02 08:33
)
土鳖了吧。。。
(43字)
(
JoJo
[449]
2010-08-02 08:35
)
2^256种结果，能给256^1024种内容逐一编号？
(10字)
(
haitao
[436]
2010-08-02 08:39
)
因为这个宇宙中就不存在256^1024种内容，假设就错了。
(空) (
好望角
[398]
2010-08-02 08:42
)
正确答案。。。
(空) (
JoJo
[308]
2010-08-02 08:43
)
宇宙中的基本粒子确实没这么多，但并不说明信息没这么多。
(67字)
(
疯子张
[434]
2010-08-02 08:54
)
你可以参见我下面的回复
(空) (
JoJo
[418]
2010-08-02 08:56
)
你说的是现实中能不能，我说的是理论上可能不可能。
(28字)
(
疯子张
[418]
2010-08-02 09:00
)
理论上可能有什么意义呢？
(55字)
(
JoJo
[412]
2010-08-02 09:03
)
理论上来说，设计得足够好的算法是不可能出现你这种情况的
(空) (
JoJo
[397]
2010-08-02 09:05
)
这个俺又不同意了，你仍在颠覆我的世界观。
(空) (
疯子张
[368]
2010-08-02 09:07
)
你在用生活常识来和我对答科学问题，所以这对你毫无意义
(23字)
(
JoJo
[415]
2010-08-02 09:08
)
碰到我这样的，任你怎么忽悠，我也不信。
(空) (
疯子张
[338]
2010-08-02 09:12
)
面对面的话，干掉你这样的我已经不止10个了。。。
(空) (
JoJo
[345]
2010-08-02 09:13
)
我发现你这个讨论毫无意义，对方不懂数学，只懂算数，这怎么能说的明白啊
(空) (
virushuo
[443]
2010-08-02 09:14
)
是啊，这不闲着也是闲着嘛。。。
(空) (
JoJo
[401]
2010-08-02 09:15
)
本论坛另外一个好玩的事情是，群体水平差距保持了10多年不变。高的还是高，低的还是不知道自己低。
(空) (
virushuo
[344]
2010-08-02 09:18
)
建议你温习一下“概率题：三门问题”引发的大树吧(153字)(haitao, 2009-3-13 12:29)
(156字)
(
haitao
[465]
2010-08-02 14:14
)
md5目前是被证明有可能出现问题 sha1只要样本空间足够，目前还没有办法证明。无论是从理论上还是穷举。不同意的同学自己去设计一个碰撞方案，哪怕你找到一组，相信你也会立刻变成著名人……
(空) (
virushuo
[490]
2010-08-02 09:16
)
我说的md5+crc32，无论是从理论上还是穷举，你去设计一个碰撞方案，哪怕你找到一组，相信你也会立刻变成。。。。。。。。
(23字)
(
haitao
[445]
2010-08-02 09:29
)
你这叫解决方案，两码事
(29字)
(
JoJo
[433]
2010-08-02 09:35
)
我们的系统目前对应用程序的签名就是依据md5，如果采用md5+crc32，难度没增加，强度就大多了
(62字)
(
haitao
[514]
2010-08-02 09:45
)
你做这系统似乎还不值得被别人找。你还可以随手写一个算法，说谁能证明这两个如何如何。但证明了你这个也出不了名赚不到钱，所以一样没人搭理你。这就是数学和山寨解决方案的区别。虽然后者在工……
(空) (
virushuo
[409]
2010-08-02 09:50
)
理论归理论，实际归实际。。。。。。。混在一起，只会把自己搞晕了：结果不可靠！
(122字)
(
haitao
[426]
2010-08-02 09:24
)
海大师可以写一个程序，穷举你说的这个256^1024的值空间
(42字)
(
JoJo
[453]
2010-08-02 08:52
)
你这样说，俺就不认同了，有点像那个项目经理的说法了。
(39字)
(
疯子张
[392]
2010-08-02 08:36
)
你最好去看看摘要算法方面的理论书籍再讨论这个问题
(241字)
(
JoJo
[421]
2010-08-02 08:42
)
不同意啊不同意，你要颠覆我的朴素的数学知识了。
(79字)
(
疯子张
[371]
2010-08-02 08:46
)
啥不行，身份证就算一种摘要算法，还是实体世界的
(21字)
(
JoJo
[337]
2010-08-02 08:49
)
假设永生的话，走到火星要多久呢？
(12字)
(
好望角
[620]
2010-08-02 08:52
)
你和JOJO一起，颠覆了我对这个世界的认知，你们要负责。
(空) (
疯子张
[356]
2010-08-02 08:56
)
表，还是海大师的MD5+CRC32靠谱。
(33字)
(
好望角
[321]
2010-08-02 09:35
)
加密 还是 摘要，我已经说明是他的用词问题了，再深究没意思。。。。。。集中到摘要，就是代表性的问题了
(64字)
(
haitao
[426]
2010-08-02 09:33
)
不够，基本上要1078位才够。
(15字)
(
好望角
[326]
2010-08-02 08:40
)
SHA-1最大可以设到4096，足够你容纳几十个夸克宇宙了。。。
(空) (
JoJo
[397]
2010-08-02 08:44
)
嗯，以后至少用2048位的HASH。
(13字)
(
好望角
[367]
2010-08-02 08:48
)
...
(4字)
(
核弹头
[313]
2010-08-02 07:45
)
【如果修改的内容正好不是MD5抽样的内容】不对，md5是对全部内容做运算的
(14字)
(
haitao
[369]
2010-08-02 08:08
)
欢迎光临本社区，您还没有登录，不能发贴子。请在
这里登录
| -ICP -IDC -ISP |