: md5sum先给在这边：4625c5cb5e87b7c37b59bd320929c43a : 推 ejohn:简单说是用来确保档案的完整性和真伪、是否被修改 (请指正) 05/22 15:55 : 推 ejohn:http://www.csie.nctu.edu.tw/~chtai/software.php?id=File 05/22 16:04 易撰说得没有错。想不到竟能引起大家的讨论和注意:P MD5(Message Digest Algorithm 5)能依据档案的内容算出一组「数位签章」， 就像上面那一串十六进位数字。下载了档案之後，可以比较手上档案的签章和 下载网页所给的签章是否相符；如果不符可能是下载不完整或传输过程中遭到 有心人士窜改了档案内容。 除了易撰所给的网页以外，这里也提供一个计算MD5签章(MD5 sum)的执行档： http://homepage.ntu.edu.tw/~b91901126/md5sum.exe 将该执行档与欲计算签章的档案放在同一个目录，并打开命令提示字元（MS-DOS模式）， 切换到该目录後执行 md5sum [欲计算签章的档案名称] 即可算出手上档案的签章。 值得注意的是，MD5签章并非独一无二。的确有可能设计出签章一样的不同档案， 这一点在前年由大陆的研究者发现，然而目前还没有办法证实有心人士可以利用 MD5的缺陷进行攻击。在目前网际网路上最大的分散式运算社群BOINC上有一个称为 HashClash的专案，就是专门研究MD5签章冲突（collision）的模式，有兴趣参与的 可以参考 http://boinc.banaan.org/hashclash/ 关於BOINC的讯息则在这里 http://boinc.berkeley.edu/ BOINC的前身是SETI@home（外星人到你家），一个分析无线电波搜寻地外生物的 计画；因为需要用到庞大计算资源而有了利用众多闲置的家用电脑的发想。SETI@home 目前仍然蓬勃运作，但BOINC也有其他探测重力波、研究疫苗制药、建立蛋白质资料库 、模拟大气变迁的专案，欢迎大家加入，为人类文明和台湾的计算力排名贡献一份心力。 --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 59.115.97.79