如何进行MD5验证?

更新时间:2024-02-09 20:03:01 阅读量: 经典范文大全 文档下载

说明:文章内容仅供预览,部分内容可能不全。下载后的文档,内容与下面显示的完全一致。下载之前请确认下面内容是否您想要的,是否完整无缺。

篇一:MD5验证是什么?

MD5验证是什么?

从通俗的话讲---就好比每个人的指纹都是唯一的一样,文件的MD5值也是唯一的,效验MD5就是用来确保文件在传输过程中未被修改用的。

从专业的话解释----一个 MD5 校验通过对接收的传输数据执行散列运算来检查数据的正确性。计算出的散列值拿来和随数据传输的散列值比较。如果两个值相同,说明传输的数据完整无误、没有被窜改过(前提是散列值没有被窜改),从而可以放心使用。

MD5校验可以应用在多个领域,比如说机密资料的检验,下载文件的检验,明文密码的加密等

MD5校验原理举例说明:

如客户往我们数据中心同步一个文件,该文件使用MD5校验,那么客户在发送文件的同时会再发一个存有校验码的文件,我们拿到该文件后做MD5运算,得到的计算结果与客户发送的校验码相比较,如果一致则认为客户发送的文件没有出错,否则认为文件出错需要重新发送。

篇二:发送验证邮件的三种方法

在.NET中的System.Web.Mail名字空间下,有一个专门使用SMTP协议来发送邮件的类:SmtpMail,它已能满足最普通的发送邮件的需求。这个类只有一个自己的公共函数--Send()和一个公共属性—SmtpServer

您必须通过SmtpServer属性来指定发送邮件的服务器的名称(或IP地址),然后再调用 Send()函数来发送邮件。

第二、使用CDO组件发送邮件

CDO是Collaboration Data Objects的简称,它是一组高层的COM对象集合,并经历了好几个版本的演化,现在在Windows2000和Exchange2000中使用的都是CDO2.0的版本(分别为cdosys.dll和cdoex.dll)。CDOSYS构建在SMTP协议和NNTP协议之上,并且作为Windows2000 Server的组件被安装,您可以在系统目录(如c:\winnt或c:\windows)的system32子目录中找到它(cdosys.dll)。

CDO组件相对于先前介绍的SmtpMail对象功能更为丰富,并提供了一些SmtpMail类所没有提供的功能,如通过需要认证的SMTP服务器发送邮件等。

下面一段代码就展示了如何使用CDO组件通过需要认证的SMTP服务器发送邮件的过程:

(in C#)

public void CDOsendMail()

{

try

{

CDO.Message oMsg = new CDO.Message();

oMsg.From = "myaccount@test.com";

oMsg.To = "myaccount@test.com";

oMsg.Subject = "MailTest";

oMsg.HTMLBody = "<html><body>Test</body></html>";

CDO.IConfiguration iConfg = oMsg.Configuration;

ADODB.Fields oFields = iConfg.Fields;

oFields["http://schemas.microsoft.com/cdo/configuration/sendusing"].Value=2;

oFields["http://schemas.microsoft.com/cdo/configuration/sendemailaddress"].Value="myaccount@test.com"; //sender mail

oFields["http://schemas.microsoft.com/cdo/configuration/smtpaccountname"].Value="myaccount@test.com"; //email account

oFields["http://schemas.microsoft.com/cdo/configuration/sendusername"].Value="username"; oFields["http://schemas.microsoft.com/cdo/configuration/sendpassword"].Value="password"; oFields["http://schemas.microsoft.com/cdo/configuration/smtpauthenticate"].Value=1; //value=0 代表Anonymous验证方式(不需要验证)

//value=1 代表Basic验证方式(使用basic (clear-text) authentication.

//The configuration sendusername/sendpassword or postusername/postpassword fields are used to

specify credentials.)

//Value=2 代表NTLM验证方式(Secure Password Authentication in Microsoft Outlook Express)

oFields["http://schemas.microsoft.com/cdo/configuration/languagecode"].Value=0x0804;

oFields["http://schemas.microsoft.com/cdo/configuration/smtpserver"].Value="smtp.21cn.com";

oFields.Update();

oMsg.BodyPart.Charset="gb2312";

oMsg.HTMLBodyPart.Charset="gb2312";

oMsg.Send();

oMsg = null;

}

catch (Exception e)

{

throw e;

}

}

注意:由于Exchange2000的CDO组件cdoex.dll会更新原有的Windows2000的CDO组件cdosys.dll,所以如果您希望继续使用cdosys.dll,您必须先通过regsrv32.exe卸载掉cdoex.dll。

第三、使用Socket撰写邮件发送程序

当然,如果您觉得SmtpMail不能满足您的需求,CDO又不够直截了当,那就只能自己动手了;其实如果您很熟悉Socket编程,自己写一个发送邮件的程序并不很难,以下就是一个例子。

首先,我们简单介绍一下带验证的SMTP服务器如何使用AUTH原语进行身份验证,其详细的定义可以参考RFC2554。

具体如下:

1)首先,需要使用EHLO而不是原先的HELO。

2)EHLO成功以后,客户端需要发送AUTH原语,与服务器就认证时用户名和密码的传递方式进行协商。

3)如果协商成功,服务器会返回以3开头的结果码,这是就可以把用户名和密码传给服务器。

4)最后,如果验证成功,就可以开始发信了。

下面是一个实际的例子,客户端在WinXP的Command窗口中通过"telnet smtp.263.NET 25"命令连接到263的smtp服务器发信:

220 Welcome to coremail System(With Anti-Spam) 2.1

EHLO 263.NET

250-192.168.30.29

250-PIPELINING

250-SIZE 10240000

250-ETRN

250-AUTH LOGIN

250 8BITMIME

AUTH LOGIN

334 VXNlcm5hbWU6

bXlhY2NvdW50

334 UGFzc3dvcmQ6

bXlwYXNzd29yZA==

235 Authentication successful

MAIL FROM:myaccount@263.NET

250 Ok

RCPT TO:myaccount@263.NET

250 Ok

Data

354 End data with <CR><LF>.<CR><LF>

This is a testing email.

haha.

.

250 Ok: queued as AC5291D6406C4

QUIT

221 Bye

上面的内容就是发信的全过程。其中与身份验证有关的主要是第九到第十四行: AUTH LOGIN "客户端输入

334 VXNlcm5hbWU6 "服务器提示“Username:="

bXlhY2NvdW50 "客户端输入“myaccount="的Base64编码

334 UGFzc3dvcmQ6 "服务器提示“Password:="

bXlwYXNzd29yZA== "客户端输入“mypassword="的Base64编码

235 Authentication successful "服务器端通过验证

从上面的分析可以看出,在这个身份验证过程中,服务器和客户端都直接通过Socket传递经过标准Base64编码的纯文本。这个过程可以非常方便的用C#实现,或者直接添加到原有的源代码中。

另外,有些ESMTP服务器不支持AUTH LOGIN方式的认证,只支持AUTH CRAM-MD5方式验证。但是这两者之间的区别只是文本的编码方式不同。

实现此功能的源代码可以在SourceForge.NET http://sourceforge.NET/projects/opensmtp-net/ 上找到下载。下面给出了一个简单的伪码:

public void SendMail(MailMessage msg)

{

NetworkStream nwstream = GetConnection();

WriteToStream(ref nwstream, "EHLO " + smtpHost + "");

string welcomeMsg = ReadFromStream(ref nwstream);

// implement HELO command if EHLO is uecognized.

if (IsUnknownCommand(welcomeMsg))

{

WriteToStream(ref nwstream, "HELO " + smtpHost + "");

}

CheckForError(welcomeMsg, ReplyConstants.OK);

// Authentication is used if the u/p are supplied

AuthLogin(ref nwstream);

WriteToStream(ref nwstream, "MAIL FROM: <" + msg.From.Address + ">"); CheckForError(ReadFromStream(ref nwstream), ReplyConstants.OK);

SendRecipientList(ref nwstream, msg.To);

SendRecipientList(ref nwstream, msg.CC);

SendRecipientList(ref nwstream, msg.BCC);

WriteToStream(ref nwstream, "DATA");

CheckForError(ReadFromStream(ref nwstream), ReplyConstants.START_INPUT);

if (msg.ReplyTo.Name != null && msg.ReplyTo.Name.Length != 0)

{ WriteToStream(ref nwstream, "Reply-To: \"" + msg.ReplyTo.Name + "\" <" + msg.ReplyTo.Address + ">"); }

else

{ WriteToStream(ref nwstream, "Reply-To: <" + msg.ReplyTo.Address + ">"); }

if (msg.From.Name != null && msg.From.Name.Length != 0)

{ WriteToStream(ref nwstream, "From: \"" + msg.From.Name + "\" <" + msg.From.Address + ">"); }

else

{ WriteToStream(ref nwstream, "From: <" + msg.From.Address + ">"); }

WriteToStre

篇三:单片机常用校验方法

常见校验算法

一、校验算法

奇偶校验(单字节奇偶校验和多字节奇偶校验)

MD5校验

求校验和

BCC(Block Check Character/信息组校验码),常说的异或校验方法

CRC(Cyclic Redundancy Check/循环冗余校验)

LRC(Longitudinal Redundancy Check/纵向冗余校验)

二、奇偶校验

内存中最小的单位是比特,也称为“位”,位有只有两种状态分别以1和0来标示,每8个连续的比特叫做一个字节(byte)。不带奇偶校验的内存每个字节只有8位,如果其某一位存储了错误的值,就会导致其存储的相应数据发生变化,进而导致应用程序发生错误。而奇偶校验就是在每一字节(8位)之外又增加了一位作为错误检测位。在某字节中存储数据之后,在其8个位上存储的数据是固定的,因为位只能有两种状态1或0,假设存储的数据用位标示为1、1、 1、0、0、1、0、1,那么把每个位相加(1+1+1+0+0+1+0+1=

5),结果是奇数,那么在校验位定义为1,反之为0。当CPU读取存储的数据时,它会再次把前8位中存储的数据相加,计算结果是否与校验位相一致。从而一定程度上能检测出内存错误,奇偶校验只能检测出错误而无法对其进行修正,同时虽然双位同时发生错误的概率相当低,但奇偶校验却无法检测出双位错误

三、MD5校验

MD5的全称是Message-Digest Algorithm 5,在90年代初由MIT的计算机科学实验室和RSA Data Security Inc 发明,由 MD2/MD3/MD4 发展而来的。MD5的实际应用是对一段Message(字节串)产生fingerprint(指纹),可以防止被“篡改”。举个例子,天天安全网提供下载的MD5校验值软件WinMD5.zip,其MD5值是1e07ab3591d25583eff5129293dc98d2,但你下载该软件后计算MD5 发现其值却是81395f50b94bb4891a4ce4ffb6ccf64b,那说明该ZIP已经被他人修改过,那还用不用该软件那你可自己琢磨着看啦。

四、求校验和

求校验和其实是一种或运算。如下:

//-------------------------------------------------------------------------------------------------- //如下是计算校验位函数

// checkdata,包括起始位在内的前九位数据的校验和

//-------------------------------------------------------------------------------------------------- unsigned char CLU_checkdata(void)

{ //求校验和

unsigned char checkdata=0;

for(point=0;point<9,TI=1;point++)

{

checkdata=checkdata | buffer[point];

}

return(checkdata);

}

四、BCC(Block Check Character/信息组校验符号)

BCC校验其实是奇偶校验的一种,但也是经常使用并且效率较高的一种,所谓BCC校验法(block check character),就是在发送前和发送后分别把BCC以前包括ETX字符的所有字符按位异或后,按要求变换(增加或前去一个固定的值)后所得到的字符进行比较,相等即认为通信无错误,不相等则认为通信出错.

非接触卡读卡器与PC机的通讯格式如下:

STX(02H)+ 6个字节的卡号+VERH+VERL+EOT(04H)

STX(02H)起始字节

EOT(04H)结束字节

6个字节的卡号为六个十六进制的ASCII字符,6个字节的传送,高字节在前,低字节在后。例如:

卡 号:8 D E F 9 E

传输的数据格式:38 44 45 46 39 45(十六进制)

在校验时采用目前最通用的BCC校验方式:

具体的方法是:

将有效的卡号接字节作异或(XOR)校验:

38H (XOR)44H (XOR)45H (XOR)46H (XOR)39H(XOR)45H =03H 然后将接收到的数据VERH+VERL合成一个字节数据,30H(HEX)=0,33H(HEX)=3

合成数据为03H,接收到的数据与我们收到的卡号的校验数据一致,则接收到 的卡号为正确卡号。

再比如现有卡号为:

卡 号:0 5 8 E 4 2

传输的数据格式:30 35 38 45 34 32 (十六进制)

在校验时采用目前最通用的BCC校验方式:

具体的方法是:

将有效的卡号接字节作异或(XOR)校验:

30H (XOR)35H (XOR)38H (XOR)45H (XOR)34H(XOR)32H =7EH 然后将接收到的数据VERH+VERL合成一个字节数据,37H(HEX)=7,45H(HEX)=E

合成数据为7EH,接收到的数据与我们收到的卡号的校验数据一致,则接收到 的卡号为正确卡号。

在编写程序时,可以先将所有数据都接收到计算机的内存中,然后计算BCC校验值VALUE1,再将接收的BCC值

拼成一个十六进制数VALUE2,然后比较这两个值,如果相等,则接收到的卡号为合法卡号,然后按您的系统

作相应的处理。

VB代码如下:

Public Function bcc(a As String) As String

Dim b As Integer

b = 0

For i = 1 To Len(a) Step 2

b = b Xor ("&h" + Mid(a, i, 2))

Next

b = b And &HFF

If b < 16 Then

bcc = "0" + Hex(b)

Else

bcc = Hex(b)

End If

End Function

五、CRC(Cyclic Redundancy Check/循环冗余校验)

CRC 校验的基本思想是利用线性编码理论,在发送端根据要传送的k位二进制码序列,以一定的规则产生一个校验用的监督码(既CRC码)r位,并附在信息后边,构成一个新的二进制码序列数共(k+r)位,最后发送出去。在接收端,则根据信息码和CRC码之间所遵循的规则进行检验,以确定传送中是否出错。

16位的CRC码产生的规则是先将要发送的二进制序列数左移16位(既乘以 )后,再除以一个多项式,最后所得到的余数既是CRC码.

它是利用除法及余数的原理来作错误侦测(Error Detecting)的。实际应用时,发送装置计算出CRC值并随数据一同发送给接收装置,接收装置对收到的数据重新计算CRC并与收到的CRC相比较,若两个CRC值不同,则说明数据通讯出现错误。

根据应用环境与习惯的不同,CRC又可分为以下几种标准:

①CRC-12码;

②CRC-16码;

③CRC-CCITT码;

④CRC-32码。

CRC-12码通常用来传送6-bit字符串。

CRC-16及CRC-CCITT码则用是来传送8-bit字符,其中CRC-16为美国采用,而CRC-CCITT为欧洲国家所采用。

CRC-32码大都被采用在一种称为Point-to-Point的同步传输中。

下面为CRC计算过程:

1.设置CRC寄存器,并给其赋值FFFF(hex)。

2.将数据的第一个8-bit字符与16位CRC寄存器的低8位进行异或,并把结果存入CRC寄存器。

3.CRC寄存器向右移一位,MSB补零,移出并检查LSB。

4.如果LSB为0,重复第三步;若LSB为1,CRC寄存器与多项式码相异或。

5.重复第3与第4步直到8次移位全部完成。此时一个8-bit数据处理完毕。

6.重复第2至第5步直到所有数据全部处理完成。

7.最终CRC寄存器的内容即为CRC值。

常用的CRC循环冗余校验标准多项式如下:

CRC(16位) = X16+X15+X2+1

CRC(CCITT) = X16+X12 +X5+1

CRC(32位) = X32+X26+X23+X16+X12+X11+X10+X8+X7+X5+X4+X2+X+1

以CRC(16位)多项式为例,其对应校验二进制位列为1 1000 0000 0000 0101。 CRC基本原理是:在K位信息码后再拼接R位的校验码,整个编码长度为N位,因此,这种编码又叫(N,K)码。对于一个给定的(N,K)码,可以证明存在一个最高次幂为N-K=R的多项式G(x),根据G(x)可以生成K位信息的校验码,而G(x)叫做这个CRC码的生成多项式。

校验码的具体生成过程为:假设发送信息用信息多项式C(X)表示,将C(x)左移R位,则可表示成C(x)*2R,这样C(x)的右边就会空出R位,这就是校验码的位置。通过C(x)*2R除以生成多项式G(x)得到的余数就是校验码。

几个基本概念

1、多项式与二进制数码

多项式和二进制数有直接对应关系:x的最高幂次对应二进制数的最高位,以下各位对应多项式的各幂次,有此幂次项对应1,无此幂次项对应0。可以看出:x的最高幂次为R,转换成对应的二进制数有R+1位。

多项式包括生成多项式G(x)和信息多项式C(x)。

如生成多项式为G(x)=x4+x3+x+1, 可转换为二进制数码11011。

而发送信息位 1111,可转换为数据多项式为C(x)=x3+x2+x+1。

2、生成多项式

是接受方和发送方的一个约定,也就是一个二进制数,在整个传输过程中,这个数始终保持不变。

在发送方,利用生成多项式对信息多项式做模2除生成校验码。在接受方利用生成多项式对收到的编码多项式做模2除检测和确定错误位置。

应满足以下条件:

a、生成多项式的最高位和最低位必须为1。

b、当被传送信息(CRC码)任何一位发生错误时,被生成多项式做模2除后应该使余数不为0。

c、不同位发生错误时,应该使余数不同。

d、对余数继续做模2除,应使余数循环。

将这些要求反映为数学关系是比较复杂的。但可以从有关资料查到常用的对应于不同码制的生成多项式如图9所示:

N K 码距d G(x)多项式 G(x)

7 4 3 x3+x+1 1011

7 4 3 x3+x2+1 1101

7 3 4 x4+x3+x2+1 11101

7 3 4 x4+x2+x+1 10111

15 11 3 x4+x+1 10011

15 7 5 x8+x7+x6+x4+1111010001

3126 3 x5+x2+1100101

3121 5 x10+x9+x8+x6+x5+x3+1 11101101001

6357 3 x6+x+1 1000011

6351 5 x12+x10+x5+x4+x2+1 1010000110101

1041 1024 x16+x15+x2+1 11000000000000101

3、模2除(按位除)

模2除做法与算术除法类似,但每一位除(减)的结果不影响其它位,即不向上一位借位。所以实际上就是异或。然后再移位移位做下一位的模2减。步骤如下:

a、用除数对被除数最高几位做模2减,没有借位。

b、除数右移一位,若余数最高位为1,商为1,并对余数做模2减。若余数最高位为0,商为0,除数继续右移一位。

c、一直做到余数的位数小于除数时,该余数就是最终余数。

CRC校验程序编写:

编写CRC校验程序有两种办法:一种为计算法,一种为查表法。下面对两种方法分别讨论。

①计算法

计算法就是依据CRC校验码的产生原理来设计程序。其优点是模块代码少,修改灵活,可移植性好。其缺点为计算量大。为了便于理解,这里假定了三位数据,而多项式码为A001(hex)。

在窗体上放置一命令按钮Command1,并添加如下代码:

Private Sub Command1_Click()

Dim CRC() As Byte

Dim d() As Byte '待传输数据

ReDim d(2) As Byte

d(0) = 123

d(1) = 112

d(2) = 135

CRC = CRC16(d) '调用CRC16计算函数

'CRC(0)为高位

'CRC(1)为低位

End Sub

注意:在数据传输时CRC的低位可能在前,而高位在后。

Function CRC16(data() As Byte) As String

Dim CRC16Lo As Byte, CRC16Hi As Byte'CRC寄存器

Dim CL As Byte, CH As Byte '多项式码&HA001

Dim SaveHi As Byte, SaveLo As Byte

Dim i As Integer

Dim Flag As Integer

CRC16Lo = &HFF

CRC16Hi = &HFF

CL = &H1 '多项式码低位&H01

CH = &HA0 '多项式码高位&HA0

For i = 0 To UBound(data)

CRC16Lo = CRC16Lo Xor data(i) '每一个数据与CRC寄存器进行异或

For Flag = 0 To 7

SaveHi = CRC16Hi

SaveLo = CRC16Lo

CRC16Hi = CRC16Hi \ 2'高位右移一位

CRC16Lo = CRC16Lo \ 2'低位右移一位

If ((SaveHi And &H1) = &H1) Then '如果高位字节最后一位为1

CRC16Lo = CRC16Lo Or &H80'则低位字节右移后前面补1

End If'否则自动补0

If ((SaveLo And &H1) = &H1) Then '如果LSB为1,则与多项式码进行异或 CRC16Hi = CRC16Hi Xor CH

CRC16Lo = CRC16Lo Xor CL

End If

Next Flag

本文来源:https://www.bwwdw.com/article/fckb.html

Top