如何进行MD5验证？

Question

我下载了WINDOWS XPSP2操作系统。可是在刻录时候说要MD5检验，我不明白要检验什么。请高手给指导一下。

Answer 1

我认为：
MD5的全称是Message-Digest Algorithm 5（信息-摘要算法），在90年代初由MIT Laboratory for Computer Science和RSA Data Security Inc的Ronald L. Rivest开发出来，经MD2、MD3和MD4发展而来。它的作用是让大容量信息在用数字签名软件签署私人密匙前被"压缩"成一种保密的格式（就是把一个任意长度的字节串变换成一定长的大整数）。不管是MD2、MD4还是MD5，它们都需要获得一个随机长度的信息并产生一个128位的信息摘要。虽然这些算法的结构或多或少有些相似，但MD2的设计与MD4和MD5完全不同，那是因为MD2是为8位机器做过设计优化的，而MD4和MD5却是面向32位的电脑。这三个算法的描述和C语言源代码在Internet RFCs 1321中有详细的描述http://www.ietf.org/rfc/rfc1321.txt），这是一份最权威的文档，由Ronald L. Rivest在1992年8月向IEFT提交。

Rivest在1989年开发出MD2算法。在这个算法中，首先对信息进行数据补位，使信息的字节长度是16的倍数。然后，以一个16位的检验和追加到信息末尾。并且根据这个新产生的信息计算出散列值。后来，Rogier和Chauvaud发现如果忽略了检验和将产生MD2冲突。MD2算法的加密后结果是唯一的--既没有重复。

为了加强算法的安全性，Rivest在1990年又开发出MD4算法。MD4算法同样需要填补信息以确保信息的字节长度加上448后能被512整除（信息字节长度mod 512 = 448）。然后，一个以64位二进制表示的信息的最初长度被添加进来。信息被处理成512位Damg?rd/Merkle迭代结构的区块，而且每个区块要通过三个不同步骤的处理。Den Boer和Bosselaers以及其他人很快的发现了攻击MD4版本中第一步和第三步的漏洞。Dobbertin向大家演示了如何利用一部普通的个人电脑在几分钟内找到MD4完整版本中的冲突（这个冲突实际上是一种漏洞，它将导致对不同的内容进行加密却可能得到相同的加密后结果）。毫无疑问，MD4就此被淘汰掉了。

尽管MD4算法在安全上有个这么大的漏洞，但它对在其后才被开发出来的好几种信息安全加密算法的出现却有着不可忽视的引导作用。除了MD5以外，其中比较有名的还有SHA-1、RIPE-MD以及HAVAL等。

一年以后，即1991年，Rivest开发出技术上更为趋近成熟的MD5算法。它在MD4的基础上增加了"安全-带子"（Safety-Belts）的概念。虽然MD5比MD4稍微慢一些，但却更为安全。这个算法很明显的由四个和MD4设计有少许不同的步骤组成。在MD5算法中，信息-摘要的大小和填充的必要条件与MD4完全相同。Den Boer和Bosselaers曾发现MD5算法中的假冲突（Pseudo-Collisions），但除此之外就没有其他被发现的加密后结果了。

Van Oorschot和Wiener曾经考虑过一个在散列中暴力搜寻冲突的函数（Brute-Force Hash Function），而且他们猜测一个被设计专门用来搜索MD5冲突的机器（这台机器在1994年的制造成本大约是一百万美元）可以平均每24天就找到一个冲突。但单从1991年到2001年这10年间，竟没有出现替代MD5算法的MD6或被叫做其他什么名字的新算法这一点，我们就可以看出这个瑕疵并没有太多的影响MD5的安全性。上面所有这些都不足以成为MD5的在实际应用中的问题。并且，由于MD5算法的使用不需要支付任何版权费用的，所以在一般的情况下（非绝密应用领域。但即便是应用在绝密领域内，MD5也不失为一种非常优秀的中间技术），MD5怎么都应该算得上是非常安全的了。

Answer 2

　　第一步：新建一个压缩文件，并右键或者双击打开文件。
　　第二步：选择工具--菜单下面的MD5验证，如图
　　第三步：进入MD5验证之后，要求我们放进文件，下面小编就拖进去了一个文件。会看到进度。等待上传完成。
　　第四步：上传完成之后，我们会看到文件的信息，我们把目光放向MD5
值：
　　第五步：输入我们下载文件的时候，提供的MD5值，我们复制进去，点击对比，我们会看到此刻不会弹出对话框，说明文件时原文件。
　　如果我们的MD5值不正确，会弹出无匹配项，这就说明文件不是源文件。

注：更多精彩教程请关注三联电脑教程栏目，三联电脑办公群:189034526欢迎你的加入

Answer 3

D5校验工具下载：
http://sun.the9.com/download/md5/SUN_MD5Check.exe
为了确保您所下载的按键精灵安装文件是完整和安全可靠的，我们建议您使用MD5校验。
什么是MD5码？
MD5码是message-digest
algorithm
5（信息-摘要算法）的缩写，被广泛用于加密和解密技术上，它可以说是文件的“数字指纹”。
任何一个文件，无论是可执行程序、图像文件、临时文件或者其他任何类型的文件，也不管它体积多大，都有且只有一个独一无二的MD5信息码，并且如果这个文件被修改过，它的MD5码也将随之改变。
MD5码有什么用？
我们可以通过对比同一文件的MD5码，来校验这个文件是否被“篡改”过。
当我们下载了按键精灵的安装文件后，如果想知道下载的这个安装文件和按键精灵官方网站的原始文件是否一模一样，就可以给自己下载的文件做个MD5码校验。
MD5码如何使用？
1、下载官方提供的MD5码校验工具
2、运行MD5码校验工具
MD5Check.exe
3、点浏览指定所要检查的文件，选择计算等待生成MD5码
4、检查生成的MD5码是否与按键精灵官方网站提供的相同
5、如果得到的MD5码和官方网站公布的相同，可确认所下载的文件是完整且正确的。
6、如果MD5码和官方网站公布的不同，说明你下载的文件不完整或在网络下载的过程中出现错误，请您重新下载；也有可能该文件已被别人修改，为防止他人更改该文件时放入病毒或木马，请不要使用该客户端。

Answer 4

http://www.jd163.net/Soft/xtwh/200509/20050915083348.shtml

为了防止有人改动原始文件。比如被人放入木马等。md5是一种编码算法，通常认为没有两个不同的数据经md5编码后会得到相同的结果。个人可以用md5编码软件，进行编码。校验结果。

Answer 5

MD5 是一种加密技术，其典型应用是对一段Message(字节串)产生fingerprint(指纹)，以防止被“篡改”。举个例子，警察可以根据指纹来指认犯罪嫌疑人，那么，我们就可以根据文件的 MD5 值来验证文件是否原始文件，以防止被篡改、加入木马、病毒等。

怎么进行校验呢，你需要一个MD5校验工具。

常用的有 WinMD511，你在百度或者Google里搜索，都能找到下载的