java安全~消息摘要算法学习

1、概述

消息摘要算法：
MD（Message Digest）
SHA（Secure Hash Algorithm）
MAC（Message Authentication Code）
用于验证数据完整性（登录注册、文件校验），登录注册模型分析如下图

2、MD5

MD家族（MD2、4、5）128位摘要信息

3、SHA

• 安全散列算法
  固定长度摘要信息
  SHA-1、SHA-2（SHA-224、SHA-256、SHA-384、SHA-512）
  

• 模型
  

• 应用
  1、加入约定Key
  2、增加时间戳
  3、排序
  http://***?msg=12FDSF44RWER23×tamp=123244421
  msg：原始消息+key+时间戳

4、MAC

• MAC(Message Authentication Code)

• HMAC(keyed-Hash Message Authentication Code)，含有密钥的散列算法

• 融合MH、SHA

  • MD系列：
  • SHA系列：HmacSHA1、HmacSHA224、HmacSHA256、HmacSHA384、HmacSHA512
    
• 模型
  
  应用如SecureCRT（linux远程工具）

5、小结

消息摘要算法专门用于验证数据完整性，它源于CRC冗余校验算法，派生出MD和SHA两大系列消息算法，在此基础上又衍生出MAC算法。消息摘要算法是数字签名算法的基础。
几乎每种消息摘要算法都大概三种实现方式：Sun、Bouncy Castle和Commons Codes。Sun提供了最基本的算法实现；Bouncy Castle是在Sun基础上做了扩展，实现了Sun未提供的算法；Commons Codes在Sun基础上，对方法做封装，提高易用性。MD算法家族有MD2、MD4、MD5三种算法，在Java 6中通过MessageDigest类提供MD2和MD5两种算法支持；通过Bouncy Castle扩展，可提供MD4算法支持；Commons Codes则直接提高了MD5算法使用的便利性。
MD、SHA、MAC都是加密算法领域的消息摘要算法，与之功能相近的CRC-32则是较古老、用于通信领域实现差错控制的数据完整性验证算法。
[ 作者csdn博客]