-
-
[求助]md5对抗部分已知明文/部分选择明文攻击效果如何
-
发表于: 2012-8-6 17:35
-
现在很多APP使用md5(请求参数+时间+app_key)的方式来验证app的合法性
而其中的请求参数，时间还有md5的结果对用户来说是可见甚至是可控的，那么对X阔来说，这是一个部分已知明文或者部分选择明文的MD5，在此弱问一下：
在请求参数可控，时间范围基本可控，能获取散列后的值的前提下，要计算app_key可行么，或者说md5对抗选择明文攻击的效果如何
记得以前看到某密码学书记扯过，但是书放童鞋那里了。。。。。等不到了。。。。
=====可耻的分割线=====
在楼主的条件下
app_key是一个128 bits大整数的32位16进制表示，其实它就是一个md5
$app_key = "$user_id".time().rand(1000,9999);
$app_key = md5($app_key);
这里user_id未知，但是可以猜测，time也基本可以猜测
似乎问题就转化为了暴力猜解app_key
而其中的请求参数，时间还有md5的结果对用户来说是可见甚至是可控的，那么对X阔来说，这是一个部分已知明文或者部分选择明文的MD5，在此弱问一下：
在请求参数可控，时间范围基本可控，能获取散列后的值的前提下，要计算app_key可行么，或者说md5对抗选择明文攻击的效果如何
记得以前看到某密码学书记扯过，但是书放童鞋那里了。。。。。等不到了。。。。
=====可耻的分割线=====
在楼主的条件下
app_key是一个128 bits大整数的32位16进制表示，其实它就是一个md5
$app_key = "$user_id".time().rand(1000,9999);
$app_key = md5($app_key);
这里user_id未知，但是可以猜测，time也基本可以猜测
似乎问题就转化为了暴力猜解app_key
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
