MD5
MD5的全稱是Message-Digest Algorithm 5(資訊-摘要演算法),在90年代初由MIT Laboratory for Computer Science和RSA Data Security Inc的Ronald L. Rivest開發出來,經MD2、MD3和MD4發展而來。是一種無法復原的密碼編譯演算法,目前是最牢靠的密碼編譯演算法之一,尚沒有能夠逆運算的程式被開發出來,它對應任何字串都可以加密成一段唯一的固定長度的代碼。
特性:
首先,它無法復原,沒有系統的方法可以知道MD5碼原來的文字是什麼
其次,這個碼具有高度的離散性,沒有規律可循。哪怕原資訊的一點點變化就會導致MD5的巨大變化,也可以說產生的MD5 碼是不可預測的。
最後,由於這個碼有128位那麼長,所以任意資訊之間具有相同MD5碼的可能性非常之低,通常被認為是不可能的。
用途:
一般認為MD5碼可以唯一地代表原資訊的特徵,通常用於密碼的加密儲存,數位簽章,檔案完整性驗證等
用法執行個體:
複製代碼 代碼如下:
private string getMD5(string code)
{
if (!String.IsNullOrEmpty(code))
{
return System.Web.Security.FormsAuthentication.HashPasswordForStoringInConfigFile(code, "MD5").ToLower();
}
else
{
return string.Empty;
}
}
SHA1
SHA1的全稱是Secure Hash Algorithm(安全雜湊演算法) ,是由NIST NSA設計為同DSA一起使用的,它對長度小於264的輸入,產生長度為160bit的散列值,因此抗窮舉(brute-force)性更好。SHA-1 設計時基於和MD4相同原理,並且模仿了該演算法。SHA-1是由美國標準技術局(NIST)頒布的國家標準,是一種應用最為廣泛的hash函數演算法,也是目前最先進的加密技術,被政府部門和私營業主用來處理敏感的資訊。而SHA-1基於MD5,MD5又基於MD4。
SHA-1比MD5多32位密文,所以更安全。由於同樣的原因,MD5比SHA-1的運算速度更快。
用法執行個體:
複製代碼 代碼如下:
private string getSHA(string code)
{
if (!String.IsNullOrEmpty(code))
{
return System.Web.Security.FormsAuthentication.HashPasswordForStoringInConfigFile(code, "SHA1").ToLower();
}
else
{
return string.Empty;
}
}
注意:因為兩種密碼編譯演算法均為無法復原,所以在進行資訊校正時需要將原文加密之後進行比對。如果是使用者忘記了密碼,只能將使用者密碼進行重設。