《Python网络渗透编程》 课件 4.3 MD5加解密脚本的编写.pptx

MD5加密脚本的编写

课堂导入美国密码学家罗纳德.李维斯特（RonaldLinnRivest）设计，1992年公开Base64编码DES加密AES加密MD5算法

教学目标掌握MD5加密的原理学会MD5加密的脚本实现知识目标能力目标

MD5加密的原理

MD5加密的原理一种被广泛使用的密码散列函数能对信息管理系统加密广泛应用于计算机、数据安全传输、数字签名认证等安全领域MD5MessageDigestAlgorithm消息摘要算法明文加密发送方明文加密接受方网络其他不可逆特征安全性加密应用

MD5加密的原理MessageDigest以512位的分组来处理输入的信息，每一分组划分成16个32位的子分组算法的输出32位分组32位分组32位分组32位分组128位的散列值MD5

MD5加密脚本的实现

MD5加密脚本的实现python实现MD5加密时用到的是hashlib模块，可以通过hashlib标准库使用多种Hash算法SHA1SHA224SHA256SHA384SHA512MD5算法hashlib模块hashlib标准库Hash算法

MD5加密脚本的实现返回一个md5对象，如果给出参数，则相当于调用了update(arg)md5.new([arg])用string参数arg更新md5对象md5.updte(arg)返回16字节的摘要，由传给update的string生成，摘要没有ascii字符md5.digest()以16进制的形式返回摘要md5.hexdigest()python的md5模块包括以下几个函数：

MD5加密脚本的实现调用hashlib模块实现md5数据加密

MD5加密脚本的实现MD5为单向Hiash加密，且不可逆MD5算法所产生的32位输出所能够表示的空间大小为1632，即当样本大于1632时就会产生Hash碰撞结论鸽巢原理

MD5加密脚本的实现生成大量密码样本的Hash得到Hash值所对应的密码密码Hash值反查初始序列128bit一一对应

MD5加密脚本的实现初始序列128bit可根据统计规律建立简单密码所对应的MD5值表，从而得到使用简单密码的用户账户互联网应用弱密码

MD5加密脚本的实现鉴于存在安全性问题，可以在用户密码被创建时生成一个随机字符串(Salt）与用户口令连接在一起，然后再用散列函数对这个宇符串进行MD5加密Salt如：Salt值的数目足够大实际上消除了对常用口令采用的宇典式破解原因：攻击者不可能在数据库中存储那么多Salt和用户密码组合后的MD5值

MD5加密脚本的实现鉴于存在安全性问题，可以在用户密码被创建时生成一个随机字符串(Salt）与用户口令连接在一起，然后再用散列函数对这个宇符串进行MD5加密Salt更安全的做法给每个密码设置一个随机的Salt值即使通过暴力枚举破解了一个用户的密码，也很难再破解其他用户的密码

总结重点：md5加密的脚本编写使用Python编程方式举例说明Base64编码DES加密AES加密

密码学是信息安全的基础