MD5的全称是Message-Digest Algorithm 5,在90年代初由MIT的计算机科学实验室和RSA Data Security Inc发明,经MD2、MD3和MD4发展而来。
MD5其实就是一串字符,这串字符是从一个文件或程序中按照一定方法提取出来的,所以我们只要把收到的文件的MD5码和软件提供者给的MD5相比较就可以基本确定文件的完整性,保证没有被中途修改过。和文件加密的目的一样,保证文件的完整性和安全性。
很多企业网管都会在网上下载文件部署到公司服务器、PC中,因此一个选个好的MD5工具很重要。
大家都知道,地球上任何人都有自己***的指纹,这常常成为公安机关鉴别罪犯身份最值得信赖的方法;与之类似,MD5就可以为任何文件(不管其大小、格式、数量)产生一个同样***的“数字指纹”,如果任何人对文件做了任何改动,其MD5值也就是对应的“数字指纹”都会发生变化。
我们常常在某些软件下载站点的某软件信息中看到其MD5值,它的作用就在于我们可以在下载该软件后,对下载回来的文件用专门的验证软件(如贝壳MD5验证工具 等)做一次MD5校验,以确保我们获得的文件与该站点提供的文件为同一文件。利用MD5算法来进行文件校验的方案被大量应用到软件下载站、论坛数据库、系统文件安全等方面。
MD5的典型应用是对一段Message(字节串)产生fingerprint(指纹),以防止被“篡改”。举个例子,你将一段话写在一个叫 readme.txt文件中,并对这个readme.txt产生一个MD5的值并记录在案,然后你可以传播这个文件给别人,别人如果修改了文件中的任何内容,你对这个文件重新计算MD5时就会发现(两个MD5值不相同)。如果再有一个第三方的认证机构,用MD5还可以防止文件作者的“抵赖”,这就是所谓的数字签名应用。
但是有些电脑新手就会对如何查询一个软件或文件的MD5头疼,因为Windows并没有查询MD5码的功能,导致许多朋友只知道,但不知道怎么去利用起来,用好MD5对于日常下载软件什么的用处还是很大的哦。其实用个小工具就可以查看一个软件或文件的MD5码。比如用贝壳网际的MD5验证。如图。
1.打开贝壳MD5验证工具,选择需要进行MD5验证的文件,打开…。
2.或直接将文件或软件程序拖拽至贝壳MD5验证工具。
3.就会看到该软件的MD5码,若和软件下载站或官方提供的MD5相同,即验证成功。
是不是很简单啊,所谓难者不会,会者不难嘛!当然各位电脑高手看了后不要拍砖哈。
转载请注明:IT运维空间 » 安全防护 » 企业网管如何效验MD5辨别文件真伪
发表评论