主题:【文摘】山东大学王小云教授成功破解MD5 -- 懒厨
共:💬27 🌺16
这个进展对发现者来说的确是一大步,但是对于破坏现行的安全体系来说则只是一小步,也就是说,离实际上能够用它来破坏现行的安全体系还差得很远很远。
这个进展所做到的,只是比较有效地发现存在两个不同正文,它们经过MD5处理可以得到同样Hash值;而不是对于指定的一个正文及其经过MD5处理所得到的Hash值,可以轻易得到另一个正文,使得后者经过MD5处理后所得到的Hash值与前者的一致,这样正文的替换依然是基本不可行的,对数据完整性的破坏也就依然停留在理论上,而不是成为现实。
因此,这个进展所可能危害的最多不过是完全且仅仅依靠MD5处理的、直接存储而不是使用签名的数据,其它方式下的数据依然还是安全的。因为数据到Hash值的过程是单向的而不是双向的,反向则是不可能的。
结论:MD5的安全性看来是出了一定的缺口,但是它的可用性还是可以相信的,同时,目前的安全体系还是可以相信的,而不是处于崩溃的边缘。
- 相关回复 上下关系8
🙂[转贴]MD5碰撞,及相关解释 2 啥也不懂 字3256 2004-09-10 11:12:58
🙂她就不应该公布出来 :) 啥也不懂 字75 2004-09-10 00:03:03
不管怎么样,也算是一大进步了,祝贺一下 不爱吱声 字52 2004-09-09 18:36:17
我的看法
就这么一点突破就不那么简单。 1 梦晓半生 字236 2004-09-10 00:37:19
一点补充 土拨鼠 字209 2004-09-07 20:11:20
excellent 1 梦晓半生 字197 2004-09-07 22:49:07
😉Thanks for the information! Highway 字0 2004-09-07 21:09:05