校验和对数据完整性有哪些帮助?很多朋友对校验和不是很熟悉,我们一起来看看如何利用校验和保障数据完整性。
数据完整性是指系统中信息的准确性、合法性和一致性。在发送信息时,尤其是使用不可靠媒介时,数据完整性可以确保该信息未被篡改。
非法数据的潜在成因是什么?
数据完整性能防止出现数据违背系统的指令被篡改等系列问题。其中一些潜在的问题包括:
解决办法-校验和
校验和可以解决以上三个潜在的数据完整性问题。校验和是从信息数据中衍生出的一个确定值,可以单独传输,这意味着给定信息的校验和总是相同的。
信息接受者可以从该信息中生成校验和,如果生成的校验和与发送信息的校验和匹配,那么发送的信息就不会被篡改。
需要注意的是,如果获取校验和的媒介不可靠,那么信息和校验和都可能被中间人篡改。通常较好的做法是在校验和上签署数字签名,数字签名就能证明校验和的发送者的身份。
什么是好的校验和?
校验和的类型很多,但是最好的校验和通常是加密哈希函数。哈希函数能生成很好地校验和验证数据的完整性,以下是它的性质:
SHA-256哈希函数通常用于创建校验和摘要。
示例 –验证实际的校验和
校验和的常见用例是对下载的验证。在本例中,我们将下载比特币核心节点软件并验证其完整性。假设你使用的是Mac OS,对于其他OS(操作系统),请按照下载页面的说明进行操作。
计算并打印下载的dmg文件的校验和:
应该打印:
然后打印下载的(预期的)校验和:
应该匹配:
如果能够匹配,那么恭喜你!你的下载已经通过验证。你下载的程序没有经过恶意篡改。
此外,请记住,要验证提供给你的校验和未被篡改,你还需要验证GPG签名。
Copyright © QY Network Company Ltd. All Rights Reserved. 2003-2018 群英 版权所有 茂名市群英网络有限公司
增值电信经营许可证 : B1.B2-20140078 粤ICP备09006778号-36 粤公网安备 44090202000006号 粤工商备P091701000595