MD5 互联网的重大安全隐患电脑资料.docVIP

MD5 互联网的重大安全隐患电脑资料 首先，让我们来回顾一下， 基于Hash(hash function)，哈希函数功能可以使软件在更少且可预见的数据量上运作生成数字签名，却保持与原信息内容之间的高度相关，且有效保证信息在经数字签署后并未做任何修改))“冲突”问题，相关理论早在xx年就已经被提出，而现在已经成为网域内的现实问题。 在之前的文章中，两名记者朋友向我提出一些需要进一步探讨的深刻问题(oiaohm和Lawrence DOliveiro)，我将他们 ___提交给正在研究CA问题的团队，并在此就相关问题展开讨论。另外，其他问题也将得到解决。 那些仍然依赖于MD5算法进行验证的高级证书授权中心(CA)确实存在问题，并且安全团队已经提醒证书授权中心告需要立即更改哈希算法，但是这并不是易事。 Oiaohm表示：“伪装证书授权中心可以和真证书授权中心同样的密钥以隐藏自身，攻击目标网站，这里的问题就是流量如何重新定位到伪装证书授权中心的， Benne de Weger则表示说：“真实网站的公钥确实可以由伪装证书授权中心，但是这样也没什么实际用途，因为攻击者无法获取相应的密钥。” Oiaohm进一步指出，这些问题同样将体现在windows驱动程序签名上(Windows driver s