摘要
在电子商务应用中,最常见是管理用户的帐户,尽管有些应用服务器提供了相应的基本组件,但很多应用开发者为了设计和管理的方便,还是喜欢采用Access、Sql Server等数据库来管理用户,比较常见的的做法是用户的密码往往使用明文或简单的变换后直接保存在数据库中.比如使用很广泛的动网论坛(http://www.aspsky.net)的较低版本就是采用了这种做法,这些用户的密码对软件开发者或系统管理员来说毫无保密性可言,如果恶意攻击者获取数据库文件后,可以轻而易举的破解.本文的目的是介绍MD5的的实现原理,同时给出MD5相关应用的例子,并通过介绍软件的使用,使朋友们深入浅出的了解MD5算法的原理及应用.
出处
《信息网络安全》
2004年第5期44-46,共3页
Netinfo Security
