MD5密码轻松“破”

MD5的全称是Message-DigestAlgorithm5，MD5是将任意长度的“字节串”变换成一个128bit的大整数，并且它是一个不可逆的字符串变换算法，换句话说就是，即使你看到源程序和算法描述。也无法将一个MD5的值变换回原始的字符串，如此一来有利于保证密码的安全。     

IPv6中MD5算法性能和改进方案分析

MD5算法是一种报文摘要算法，并被IPv6作为默认的认证算法，因此这的性能成为大家关注的焦点，本文介绍MD5的设计思路，详细说明了MD5的安全性能和速度性能，指出和IPv6的要求存在的差距，并分析和提出了一些改进方案。     

基于MD5算法的身份鉴别技术的研究与实现

MD5报文摘要算法是一种应用广泛的身份认证算法，该文首先对数据加密技术进行了简要的概述，在剖析MD5算法工作原理的基础上，结合DES加密算法，采用加入时间戳、绑定IP地址的基于MD5文摘算法的一次一密方法，给出一个对访问用户口令加密的安全实现，并成功地应用于某高校“艺术类远程招生与考试管理系统”。     

MD5算法在用户口令认证中的应用

MD5算法是目前比较安全且易用的加密算法,其在密码领域有着举足轻重的地位.本文通过介绍MD5算法的特点及加密原理,分析了MD5算法在用户口令认证中的安全隐患,给出了用户口令认证应用中如何提高MD5算法安全性的措施和方法.     

MD5算法体会

本文详细介绍了MD5算法的原理 ,并举了一个其他应用实例———MD5算法用于INTERNET口令保护 ,并对MD5算法的安全性进行了分析。     

基于加密技术的隐私保护在WEB信息系统中的应用研究

MD5算法(Message-Digest Algorithm 5,信息-摘要算法5)是一种针对信息传输中对原始信息进行重新编列及重新组合的数学方法,是数学理论应用在计算机领域的一个典型事例。MD5算法是一种免费使用且安全的散列算法,经MD5算法处理后的密文一般不能恢复成原文,所以要破解MD5算法非常困难。在信息管理系统中,MD5一般用于用户注册口令的加密。使用MD5算法之前要先把完整的数据信息(如汉字)通过运算划分成一个个细小的定长部分,之后才能使用算法把用数字签名软件签署私人密钥后所产生的大容量信息压缩成一种保密的格式,即把一个任意长度的字节串通过MD5加密算法变成一定长度的十六进制数字字符串。     

MD5算法在Web系统中的安全性应用研究

安全问题是基于Web系统普遍存在的问题,也是一个很难解决的问题,该文对目前的Web系统面临的安全问题进行了分析,介绍了MD5算法,把MD5算法应用于Web系统中,解决了目前Web系统普通存在的密码保护、信息完整性和越权访问等安全问题,并给出了具体实现方法,最终达到构建更安全的Web系统的目的。     

E-mail安全协议PGP

本文从单钥密码IDEA算法、双钥密码RsA算法、单向杂凑算法MD5算法等分析了安全电子邮件协议PGP的实现原理和实现流程;描述了PGP所提供的安全业务;并从RSA、IDEA、MD5、随机数等安全性方面分别研究了PGP的安全性能.     

基于MD5算法的无线传感网络用户身份分簇节点安全认证方法

为防止恶意的中间节点截获、篡改和干扰信息的传输，以及反馈延迟导致认证密钥丢失等问题的出现，提出基于MD5算法的无线传感网络用户身份分簇节点安全认证方法。预处理无线传感网络用户身份分簇节点数据，将数据加密参量转换为MD5的512位标准；根据用户分簇节点对应的MD5变换参量对其认证规则加以定义，用于MD5算法优化规则制定；通过MD5算法对请求数据进行数据融合压缩，解析交互认证过程密钥，完成对应节点数据簇头信息的安全认证。实验结果表明：该方法收发成功率均在97%以上，开销率最高在50%。该方法在多种条件环境下均有效可行，其所得各项指标数据均为最佳，能够在满足相关指标要求的基础上保持连续稳定运行，具有一定的应用推广价值。     

MD5优化算法及安全性分析

针对目前MD5基本算法加密结果容易被破解的问题,在研究分析MD5、SHA-1及其系列算法加密原理的基础上,提出一种增加消息摘要长度的优化算法,使得破解时碰撞的概率减少很多倍,增强了系统加密的安全性。安全分析结果表明,MD5优化算法在保留了原算法加密速度的前提下,具有较原算法更好的抗攻击能力     

MD5报文摘要算法与IPv6认证

MD5报文摘要算法是一种应用的提取数字指纹的算法。在IPv6中定义带密钥的MD5算法为其默认的认证算法。本文分析了IPv6的基本头标和认证头村的格式,详细剖析了MD5算法的工作原理,以及在IPv6中引入MD5作为其默认认证算法的方法。     

Keyed hash function based on a chaotic map

Secure hash functions play a fundamental role in cryptographic and Web applications. They are mainly used, within digital signature schemes, to verify the integrity and authenticity of information. In this paper, we propose a simple and efficient keyed hash function based on a single chaotic map. Theoretical and simulation results demonstrate that the suggested scheme satisfies all cryptographic requirements of secure keyed hash functions such as strong confusion and diffusion capability, good collision resistance, high sensitivity to message and secret key, etc. Furthermore, it is fast and can be easily implemented through software or hardware. Moreover, the length of the hash value is flexible without any impact on the algorithm. This function is shown to have better statistical performance than many existing hash functions. Thus, the suggested hash function seems to be a good candidate as a secure keyed hash function for use in cryptographic applications.     

基于双混沌动态参数的单向散列算法

结合双混沌系统以及传统散列函数的优点,提出一种新的带密钥单向散列函数的构造方法。该方法将帐篷映射和Logistic混沌映射结合组成双混沌系统生成混沌序列,作为动态参数代替传统散列算法中的固定参数参与轮函数的运算并生成散列摘要。结果表明,所提方法具有较大的密钥空间,很好的单向性,初值和密钥敏感性。     

基于改进MD5算法的数据篡改检测方法

针对数据库中敏感数据被非法篡改后难以检测发现的问题,提出了一种基于单向散列算法的不可逆性对敏感数据篡改的有效检测方法,并采用检测客户端与服务器的双重检测机制来加强检测效果。单向散列算法选用MD5算法,并通过向算法中注入隐蔽的“抗体”因子以抵抗篡改者的穷举搜索,使MD5算法得到有效的改进。重点阐述了上述检测方法的原理及其在应用系统中的实现。应用结果表明,该检测方法对非法篡改具有高度敏感性和优秀的数据篡改检测性能。     

BLAKE算法的硬件实现研究

随着对MD5和SHA1攻击方法的提出,美国国家标准技术研究所(NIST)组织启动了SHA-3的征集计划,目前已进入第3轮.BLAKE算法进入了最后一轮竞赛,文中首先综述了BLAKE算法从提交到目前为止在硬件评估方面的状况.在此基础上优化了BLAKE压缩函数在FPGA上实现的关键路径,并在FPGA平台上实现了BLAKE算法.和现有的BLAKE算法在FPGA上实现的吞吐率相比,文中实现结构的吞吐率又有提升.     

SM3算法界面设计及安全性分析

Hash（杂凑）函数是密码学的一个重要分支,广泛应用于消息认证、数据完整性、数字签名等领域。但是随着密码技术的不断发展,特别是王小云教授在2005年美密会上公布了MD5、SHA-1的碰撞实例,证明MD5和SHA-1不安全的。2010年中国国家密码管理局公布了中国商用密码杂凑算法标准-SM3密码杂凑算法,广泛应用于电子认证服务系统。用MATLAB编写出SM3算法程序,并用GUI设计算法界面,界面对于任何输入消息均产生一个杂凑值,并计算所耗时间。实验表明本算法速度快且准确。最后对SM3算法主要攻击方法做了归纳并得出结论：目前SM3算法是安全的。     

MD5碰撞攻击的差分路径构建

著名的杂凑算法MD5是MD4的增强版本,由Ronald L.Rivest在1991年设计.MD5广泛应用于口令变换、数据完整性、数字证书等领域.近年最具影响的MD5安全性的分析结果是王小云首次发现的MD5碰撞.之后,MD5碰撞攻击的改进主要集中在提高碰撞对搜索的性能.基于新的不同于王小云的明文差分构成的MD5碰撞,介绍差分路径的构建方法,并给出一条差分路径以及碰撞对数据.     

MD5算法在J2EE平台下用户管理系统中的应用

MD5是目前在加密领域应用最为广泛的哈希函数.通过研究基于J2EE平台和B/S模式的用户管理系统的基本原理和实现方法,详细说明了基于MVC架构的系统模型,具体阐述了基于MD5进行口令密码校验的原理以及基于Java语言的算法实现.在设计口令密码校验过程中,描述了如何基于Servlet技术生成目前十分流行的图形认证码的方法.最后探讨了应用MD5算法加强Web应用中安全机制的方法和策略.     

Improved Collision Attack on Hash Function MD5

In this paper, we present a fast attack algorithm to find two-block collision of hash function MD5. The algorithm is based on the two-block collision differential path of MD5 that was presented by Wang et al. in the Conference EUROCRYPT 2005. We found that the derived conditions for the desired collision differential path were not sufficient to guarantee the path to hold and that some conditions could be modified to enlarge the collision set. By using technique of small range searching and omitting the computing steps to check the characteristics in the attack algorithm, we can speed up the attack of MD5 efficiently. Compared with the Advanced Message Modification technique presented by Wang et al., the small range searching technique can correct 4 more conditions for the first iteration differential and 3 more conditions for the second iteration differential, thus improving the probability and the complexity to find collisions. The whole attack on the MD5 can be accomplished within 5 hours using a PC with Pentium4 1.70GHz CPU.     

基于MD5与Base64的混合加密算法

介绍了一种基于MD5和Base64的混合加密算法,首先将明文MD5加密得到32位16进制密文,再将32位密文拆分成16个2位16进制数组,并转换成对应的二进制数,最后将16个二进制数组连接成一个128位的2进制数,采用Base64加密原理进行加密.该算法可以避免查询MD5散列值字典获取用户明文密码,更加有效地保证了用户的密码安全,最后给出了算法的PHP实现.