MD5快速碰撞算法之研究.pdf

1、MD5是一種散列算法，該算法與數(shù)字簽名密切相關(guān)。研究MD5算法在信息安全領(lǐng)域有著十分重要的意義。
　　 搜索MD5碰撞是指找出一對報文M0和M1使得MD5(M0)=MD5(M1)。
　　 王小云等提出的報文修改法實現(xiàn)了MD5碰撞研究的突破，但是該方法的搜索效率很低，用個人計算機(jī)無法在短時間內(nèi)得到搜索結(jié)果。
　　 單報文修改法通過修改m[0]至m[15]使得M0滿足第一條差分路徑中P[1]至P[16]這16個點的條

2、件。而多報文修改法通過修改報文最遠(yuǎn)可以到達(dá)P[24]這個點。到達(dá)P[24]點后，m[0]至m[15]已全部確定，接下去我們只能通過驗證M0來判斷它是否滿足P[25]至P[64]各點的條件。如果發(fā)現(xiàn)M0不滿足P[25]至P[64]中任何一點的條件，則需要重新隨機(jī)產(chǎn)生一個新的M0，再重復(fù)前面做過的報文修改步驟到達(dá)P[24]點。很明顯，要使得P[25]至P[64]各點條件全部滿足的概率達(dá)到1，則要求到達(dá)P[24]點的Mo有237個。
　

3、　 由于報文修改法不能重復(fù)利用已滿足P[1]到P[24]點條件的M0，從而造成計算復(fù)雜度過高，因此我們以Klima的“隧道法”為基礎(chǔ)，提出了一種稱為自由位跨步驗證法的MD5碰撞搜索方法。
　　 所謂自由點是指在P[1]至P[24]中的某幾個點，當(dāng)我們改變這些點的某些位時，并不會造成這些點條件的改變。自由點中可以改變的位則稱為自由位。
　　 對于某個已經(jīng)到達(dá)P[24]點的M0來說，如果它不滿足P[24]點后面某一點的條件