相关疑难解决方法(0)

最糟糕的情况是,我在缓存中有1.8亿个值(15分钟窗口,然后它们变得陈旧),MD5有2 ^ 128个值.碰撞的概率是多少？或者更好的是,是否有一个网页可以回答这个问题或粗略估计？那会摇滚,所以我知道我的机会.

我想防止重复的内容.我不想保留内容的副本,所以我决定只保留md5签名.

我读到md5碰撞确实发生了,不同的内容可以给出相同的md5签名.

你觉得md5够了吗？

我应该一起使用md5和sh1吗？

我有一个白帽子黑客的朋友.他说md5并不是那么糟糕,实际上它确实非常安全,只要我们正确使用它.

我相信他是对的.据我所知,有三种方法可以打破哈希:

1. 使用彩虹桌(可以用长/随机盐保护)
2. 碰撞(可通过多种盐或哈希来防止 - 如下例所示)
3. 生成时间(如果我们为每个用户使用足够长的盐值,那么这一点并不重要 - AFAIK)

我和我的朋友认为Blowfish并不是真的有需要,也可能是有害的,因为它可以减慢密码验证过程,并且它可以与DDOS攻击一起使用,即使使用较少的资源,也可以分解服务器.

所以,我想确保遵循算法真的安全吗？并且,是否有真正的理由选择Blowfish哈希算法？

// return a 256 bit salt + 128 bit md5 binary hash value
function hash(password, salt=null)
{
    salt = (salt != null) ? salt : Random256BitBinaryValueGenerator();
    // What about using another user-specified parameter, like email address as salt?

    return salt + md5(salt + password) + md5(password + salt);

    // Or just use a non-cryptographic hash algorithm like crc32 to prevent collisions:
    // return salt + md5(salt + password) + …

我有一个表格列,其值如下所示

V5H 3K3
V6L 4L4
V4E 5L2
V5H 3K3

我需要针对每个人获得一个唯一的数字,以便它看起来像

V5H 3K3    1111
V6L 4L4    2222
V4E 5L2    3333
V5H 3K3    1111

SQL Server中是否有一个可用于执行此操作的简单函数？