MD5消息摘要算法

MD5(Message Digest)消息摘要算法

1、实际上，MD5算法是一种散列（hash）算法（又叫摘要算法，指纹算法），不是一种加密算法。任何长度的任意内容都可以用MD5计算出散列值。其主要作用就是“验明真身”，字符串与文件均可使用MD5算法。
2、MD5长度一般是32位的16进制数字符串（比如71f396e4134a1160d90bb1439876df31），MD5值的个数是有限的，但是源数据是无限的，因此存在着不同的内容产生相同MD5值的概率。因此MD5算法不可逆，也就是只能得到内容对应的MD5值，无法由MD5值反推内容。但是对不同的内容产生相同MD5值的概率非常非常非常低！
3、在数据库中，Password字段保存用户输入密码的MD5值，这样系统管理员、黑客也不知道用户的密码是什么，也就避免了用户的其他系统密码被利用的问题判断密码正确性的方法：计算用户输入的密码的MD5值，与数据库存储的MD5值进行比较，如果相等则认为密码正确。所以很多网站只有密码重置的功能，没有密码找回的功能。

4、MD5算法理论上是不可逆的，因此攻击的唯一办法就是碰撞。两个不同的内容生成相同的MD5值，这就叫碰撞。MD5算法的碰撞概率非常小。找到一个内容虽然不同但是产生同样MD5的内容即可。所谓的MD5破解，并不是真正的破解了MD5算法，而是缩短了MD5碰撞的时间。

5、通过C#代码，计算字符串的MD5值

/*
 * 获取字符串的MD5值
 */
public static string GetMD5String(string msg)
{
    StringBuilder stringBuilder = new StringBuilder();
    //创建一个计算MD5值得对象
    using (MD5 md5=MD5.Create())
    {
        byte[] bytes = System.Text.Encoding.Default.GetBytes(msg);
        //调用该对象的方法进行MD5值计算
        byte[] md5Byte = md5.ComputeHash(bytes);
        for (int i = 0; i < md5Byte.Length; i++)
        {
            stringBuilder.Append(md5Byte[i].ToString("x2"));
        }
    }
    //将计算后的结果以字符串的方式返回
    return stringBuilder.ToString();
}

6、通过C#代码，计算文件的MD5值

/*
 * 获取文件的MD5值
 */
 public static string GetMD5StringFromFile(string filepath)
{
    StringBuilder stringBuilder = new StringBuilder();
    //创建一个计算MD5值得对象
    using (MD5 md5=MD5.Create())
    {
        using (FileStream fileStream=File.OpenRead(filepath))
        {
            //调用该对象的方法进行MD5值计算
            byte[] md5Byte = md5.ComputeHash(fileStream);
            for (int i = 0; i < md5Byte.Length; i++)
            {
                stringBuilder.Append(md5Byte[i].ToString("x2"));
            }
        }
    }
    //将计算后的结果以字符串的方式返回
    return stringBuilder.ToString();
}