md5 - 整合性を保証するためのファイルの MD5 の計算

Question

ダウンロード後のファイルの整合性を保証しようとしています。ファイルの MD5 をデータベースに保存し、ダウンロード後にその MD5 をファイルと比較します。ただし、ダウンロード後にファイルをハッシュすると、常に異なる MD5 結果が得られます。ハッシュされているバイト配列に、最後に変更されたようなメタデータが含まれていて、ハッシュが破棄されているかどうか疑問に思っています。他の誰かが以前にこれを行ったことがある場合は、助けていただければ幸いです。

score 5 · Accepted Answer

MD5 ハッシュはファイルの内容に基づいて計算され、ドキュメントメタデータの影響を受けません。これは、同じコンテンツから開始した場合、常に同じ結果を生成する決定論的なプロセスです (ただし、衝突により MD5 署名を偽造する方法はあります)。

ファイルの MD5 ハッシュをどのように作成していますか? 別のツールを使用して問題を再現してみましたか?

異なる MD5 署名がある場合、ファイルは何らかの形で異なります。

EOL 文字の以前の提案、または ASCII モードでのバイナリファイルの転送は、ファイルが変更される可能性が非常に高い理由です。差分ツールを使用すると、ファイルがどこでどのように異なるかを特定するのに役立ちます。ファイルがバイナリ形式の場合は、バイナリ差分ツールを使用してみてください。

score 2 · Accepted Answer

確認する簡単な方法: 2 つの異なるダウンロードに対して diff を実行します (バイナリを想定していますが、そうではない可能性があります)。これにより、問題をすばやく特定できます。

score 0 · Accepted Answer

ここで完全に間違っていない場合、md5 ハッシュはタイムスタンプやその他のメタデータではなく、実際のデータに対してのみ機能します。ftp でテキストファイルを転送している可能性があります。その場合、ftpclient はシステムに合わせて改行文字を書き換える可能性があり、ハッシュは異なります。

score 0 · Accepted Answer

ダウンロードに FTP を使用している場合、次のような問題が考えられます。

ASCII の代わりのバイナリダウンロードオプション (またはその逆)。
EOL の扱いが異なる Windows から Unix などのプラットフォーム間での転送。

score 0 · Accepted Answer

ファイルの特定の部分に対してのみハッシュすることで理論をテストできます...たとえば、中央の50％...それが異なる場合は、タイムスタンプなどだけではないことがわかります...より良い回答を得るために、さらに情報を提供してください...

score 0 · Accepted Answer

ファイル名やその他の文字列ではなく、ファイルのバイトで実際に MD5 を計算していることを確認してください。

md5 - 整合性を保証するためのファイルの MD5 の計算

6 に答える 6

Related

Reference