对于一个附加在url后面的大json串参数,能不能实现良好的加密
md5是一个摘要算法,并不是加密,你不能通过密文拿到原文(暴力破解或者碰撞不能算进去)
md5的输入是不定长的,可以认为是理论上无长度上限
可见MD5的rfc定义http://tools.ietf.org/html/rfc1321
md5不可逆, 所以除非只是做比对才可以传md5值, 不然传过去了, 程序也不知道你传的是什么...可逆的加密, 一般用base64+密钥, 不过长度会比原字符串长一些...
什么意思?
我倒是写了几个 js HASH 算法的程序。https://github.com/zonxin/jhash
几个G的大文件现在也用 md5和sha1做 完整性验证url的长度不是问题 但是如果你要做防篡改的验证的话 密钥和拼接算法尽量复杂 不然有可能会被暴力攻破
由于您还没有绑定你的真实邮箱,如果其他用户或者作者回复了您的评论,将不能在第一时间通知您!
暂无简介
文章 0 评论 0
接受
发布评论
评论(4)
md5是一个摘要算法,并不是加密,你不能通过密文拿到原文(暴力破解或者碰撞不能算进去)
md5的输入是不定长的,可以认为是理论上无长度上限
可见MD5的rfc定义
http://tools.ietf.org/html/rfc1321
md5不可逆, 所以除非只是做比对才可以传md5值, 不然传过去了, 程序也不知道你传的是什么...
可逆的加密, 一般用base64+密钥, 不过长度会比原字符串长一些...
什么意思?
我倒是写了几个 js HASH 算法的程序。
https://github.com/zonxin/jhash
几个G的大文件现在也用 md5和sha1做 完整性验证
url的长度不是问题 但是如果你要做防篡改的验证的话 密钥和拼接算法尽量复杂 不然有可能会被暴力攻破