Czy wynik funkcji kryptograficznej MD5 będzie taki sam we wszystkich językach programowania?

Question

Generalnie tworzę interfejs API w php, a jednym z parametrów, które zaakceptuje, będzie zaszyfrowana wartość md5. Nie mam dużej wiedzy na temat różnych języków programowania, a także na temat MD5. Moje podstawowe pytanie brzmi: jeśli akceptuję zaszyfrowane wartości md5, wartość pozostanie taka sama, wygenerowana z dowolnego języka programowania, takiego jak .NET, Java, Perl, Ruby ... itd.

Albo będzie jakieś ograniczenie lub zatwierdzenia dla niego.

Answer 1

Tak, prawidłowa implementacja md5 da taki sam wynik, w przeciwnym razie md5 nie byłby użyteczny jako suma kontrolna. Różnica może pochodzić z kodowania i byte order. Musisz mieć pewność, że tekst jest kodowany do tej samej sekwencji bajtów.

Answer 2

Tak. MD5 nie jest funkcją szyfrowania, jest to hash function, który używa określonego algorytmu.

Answer 3

Tak, skróty md5 będą zawsze takie same niezależnie od ich pochodzenia - o ile algorytm bazowy jest poprawnie zaimplementowany.

Answer 4

Ważnym punktem bezpiecznych funkcji skrótu, takich jak MD5, jest to, że zawsze wytwarzają tę samą wartość dla tego samego wejścia.

Jednak wymaga to zakodowania danych wejściowych do sekwencji bajtów (lub bitów) w ten sam sposób. W przypadku instancji istnieje wiele sposobów kodowania ciągu znaków.

Answer 5

Będzie, ale jest , ale.

Spowoduje to, że jest w stanie rzetelnie wytworzyć ten sam wynik, biorąc pod uwagę powtarzającą się serię bajtów - chodzi o to, że możemy następnie porównać te wyniki, aby sprawdzić, czy bajty się nie zmieniły, lub może tylko cyfrowo podpisać MD5 wynik, a nie podpisanie całego źródła.

The ale jest to, że wspólnym źródłem błędów jest założenie o tym, jak łańcuchy są kodowane. MD5 działa na bajtach, a nie na znakach, więc jeśli mieszamy łańcuch znaków, to naprawdę zaszyfrujemy określone kodowanie tego łańcucha. Niektóre języki (a nawet niektóre środowiska wykonawcze) faworyzują określone kodowania, a niektórzy programiści są przyzwyczajeni do przyjmowania założeń dotyczących tego kodowania. Co gorsza, niektóre specyfikacje mogą przyjmować założenia dotyczące kodowania. Może to być przyczyną błędów, w których dwie różne implementacje będą generować różne skróty MD5 dla tego samego ciągu znaków. Dzieje się tak zwłaszcza w przypadkach, gdy znaki są spoza zakresu od U + 0020 do U + 007F (a ponieważ U + 007F jest formantem, to ma swoje własne problemy).

Wszystko to dotyczy innych skrótów kryptograficznych, takich jak rodzina skrótów SHA.