xvlzw

尤尤，还是撤吧，密码学这东西，是需要高等数学知识作为基础的，恩，还是撤吧。。

hblf

回头看看，我已经不知道自己究竟是在讨论啥问题了。好吧，您认为是，那就是吧。
关于加密的东西就不多说了，毕竟这里是讨论tw网络收藏夹的。

xvlzw

说了例子你还不懂,
我说的MD5是MD5算法的值,填充是加密方法,2者合一(算法的值 + 加密方法 ),才成加密
这跟MD5的算法结构和流程有什么不符合.
跟叫不叫一种哈希算法有什么关系.

简单说MD5算法用于加密,就叫 ...
tidehome 发表于 2009-6-4 12:12 http://bbs.ioage.com/cn/images/common/back.gif

哈哈，加密算法是双向的，明码和密码之间可以通过算法相互转换；MD5算法是单向的，明码通过MD5算法可以得到MD5值，但是由MD5值是没有办法得到明码的，

tidehome

你所说的那种，已经不符合MD5的算法结构和流程，肯定不是MD5。
正如你所说，那是自己搞出来的一种填充方式。
最初我只是说，MD5不是加密算法，因为在安全领域大家都明白，这只不过是一种哈希算法罢了。
越扯越远了 ...
hblf 发表于 2009-6-4 11:54 http://bbs.ioage.com/cn/images/common/back.gif

说了例子你还不懂,
我说的MD5是MD5算法的值,填充是加密方法,2者合一(算法的值 + 加密方法 ),才成加密
这跟MD5的算法结构和流程有什么不符合.
跟叫不叫一种哈希算法有什么关系.

简单说MD5算法用于加密,就叫MD5算法加密
最后说,加密算法没有固定方式,那怕是哈希值,任何值算法都可以用于加密

hblf

你所说的那种，已经不符合MD5的算法结构和流程，肯定不是MD5。
正如你所说，那是自己搞出来的一种填充方式。
最初我只是说，MD5不是加密算法，因为在安全领域大家都明白，这只不过是一种哈希算法罢了。
越扯越远了……

tidehome

如果你熟悉MD5算法的实现方式及流程的话，你肯定不会说这种算法是加密算法。
哈希算法和加密算法，这两者在安全领域和密码领域是完全不同的两种东西。
hblf 发表于 2009-6-4 11:35 http://bbs.ioage.com/cn/images/common/back.gif

我说个例子 : 象密码 123456  ,MD5 是e10adc3949ba59abbe56e057f20f883e
我用填充方式,比如填充上日期e10a20dc30994906ba5039abbe56e057f20f883e
类似这样,你看不出是 123456. 我的目的达到.
叫不叫MD5算法.
任何一种创意都可能成为加密算法.

hblf

如果你熟悉MD5算法的实现方式及流程的话，你肯定不会说这种算法是加密算法。
哈希算法和加密算法，这两者在安全领域和密码领域是完全不同的两种东西。

tidehome

建议楼主仔细阅读下密码算法相关书籍。针对算法的东东就不在这儿讨论了。
hblf 发表于 2009-6-4 11:19 http://bbs.ioage.com/cn/images/common/back.gif

我说的MD5加密方法,是 MD5值填充了用户密码,让密码采用非明文方式.
填充方式就千奇百怪了,"密码算法"是一个名词,没固定的方式.
别让书籍愚弄了,
还有书籍没有,或者只有开发才知道的加密方式才是最安全的


附:" 没必要停用吧" ,问题证实后,但还没解决,这样做不是负责的态度吧

hblf

建议楼主仔细阅读下密码算法相关书籍。针对算法的东东就不在这儿讨论了。

tidehome

没必要停用吧，开发组在楼主另一个帖子里已经确认了bug存在，应该会在近期内解决的。
针对bookmarks.dat ，的确应该加强安全方面的考虑。
PS MD5不是加密算法。
hblf 发表于 2009-6-4 10:32 http://bbs.ioage.com/cn/images/common/back.gif

搜索md5加密看看
象Discuz! 的用户密码好象就是md5加密

hblf

没必要停用吧，开发组在楼主另一个帖子里已经确认了bug存在，应该会在近期内解决的。
针对bookmarks.dat ，的确应该加强安全方面的考虑。
PS MD5不是加密算法。

tidehome

公用电脑从来不启用网络收藏，，只是在自己的电脑上使用，不过支持加密。。
xvlzw 发表于 2009-6-4 09:48 http://bbs.ioage.com/cn/images/common/back.gif

就算这样,但留下隐患