C# 中给定密钥的 MD5 哈希

Question

我一直在寻找一种在 C# 中使用预定键对给定字符串进行哈希处理的方法。

在我通过互联网尝试寻找示例的过程中，我看到了很多 MD5CryptoServiceProvider 示例，这些示例似乎使用机器的默认密钥，但没有一个应用特定密钥。 我需要有一个特定的密钥来编码数据，以便将其同步到其他人的服务器。 我给他们一个散列字符串和一个 ID 号，他们用它来分析数据并向我返回一组类似的数据。 那么有没有办法通过一个与两者都一致的特定密钥来让 md5 进行哈希处理。

我更喜欢用 C# 来完成此操作，但如果使用库无法完成此操作，您可以使用某些 Web 语言（如 php 或 asp）来完成此操作吗？

编辑：误解了我陷入的场景，经过一番坐下来思考为什么他们会让我使用密钥，看来他们希望将密钥附加到字符串末尾并进行散列。 这样，服务器可以将其拥有的密钥与传递的数据一起附加，以确保其是有效的访问计算机。 无论如何...谢谢大家^_^

Edit2：正如我下面的评论所说，这是我忘记的术语“加盐”。 哦，在没有方向的情况下投入新事物的乐趣。

Answer 1

MD5 不是加密——它是哈希值。 它不允许字符串被解密。

您正在寻找一种对称加密算法。 它使用相同的密钥来加密和解密。 尝试使用加密函数而不了解它们是危险的。 即使你认为你理解它们，你也可能会犯错误。

如果您要将数据传输到另一个人的服务器，您可能最好使用 gpg 之类的东西来使用你们通过电话达成一致的对称密钥，或者也许是一些公钥加密。 这样，您就不需要编写任何加密代码，并且更安全（请注意，不是完全安全，但更安全）。

---

编辑：我仍在尝试解读您的要求。

MD5 是一种无密钥哈希函数 - 根本没有使用密钥。 假设服务器向您发送一个巨大的字符串或文件及其哈希值。 然后，您将对字符串或文件进行 MD5，并将您计算的哈希值与它们发送的哈希值进行比较。 如果它们匹配 - 数据在传输过程中未损坏。 这并不意味着没有人在传输过程中篡改他们发送给您的内容，因为 MD5 没有“秘密武器”。 我可以 md5 我想要的任何内容并将其发送给您。

HMAC 是一个密钥哈希函数。 它有一个只有您和您正在通信的团队才应该知道的秘密成分 - 秘密密钥。 如果他们向您发送长字符串或文件以及 HMAC，您可以自己计算 HMAC，将您的 HMAC 与他们的进行比较，如果匹配，则数据在传输过程中没有损坏，数据也没有被篡改< /强>。

Answer 2

MD5 是一个哈希函数，严格来说，不用于“加密”字符串。 它生成一个 128 位“消息摘要”（因此名称中包含 MD），用作输入字符串的一种指纹。

Answer 3

Tom 是对的：MD5 只是一种单向哈希，您无法解密它。 尝试以下链接：

• C# 中的对称密钥加密
• C# 中的公钥 RSA 加密

Answer 4

您可以使用 C# 中的 AES 来执行您正在寻找的加密类型。 这是关于如何操作的一篇文章。

Answer 5

您应该使用从 SymmetricAlgorithm 继承的类之一，例如：

• AesCryptoServiceProvider
• DESCryptoServiceProvider
• RC2CryptoServiceProvider
• TripleDESCryptoServiceProvider

Answer 6

那么，如果两个输入字符串相同，为什么以下测试会失败？

    [TestMethod]
    public void MD5HashTest()
    {
        var hash1 = (new MD5CryptoServiceProvider()).ComputeHash(new System.Text.ASCIIEncoding().GetBytes("now is the time for all good men."));
        var hash2 = (new MD5CryptoServiceProvider()).ComputeHash(new System.Text.ASCIIEncoding().GetBytes("now is the time for all good men."));

        Assert.AreEqual(hash1, hash2);
    }