C# 基于MD5实现密码加密功能，附源码

一、MD5 加密的基本原理

MD5（Message-Digest Algorithm 5）是一种广泛使用的哈希函数，由 Ron Rivest 于 1991 年设计。它能够将任意长度的输入数据转换为固定长度的 128 位（16 字节）哈希值，通常以 32 位十六进制字符串的形式呈现 。
在 C# 中，MD5 加密主要通过 System.Security.Cryptography 命名空间下的 MD5 类实现。该类提供了计算输入数据哈希值的核心功能，具有计算速度快、实现简单等特点 。
MD5 的核心特性

• 压缩性：无论输入数据长度如何，输出始终为固定长度的 128 位哈希值
• 单向性：从哈希值无法逆向推导出原始数据
• 抗修改性：输入数据的微小变化会导致哈希值的显著改变
• 快速计算：算法执行效率高，适合处理大量数据

二、MD5 在密码存储中的应用场景

MD5 在 C# 开发中主要应用于以下场景：

2.1. 用户密码存储

用户在注册时，系统将其密码通过 MD5 计算为哈希值后存入数据库。登录验证时，将用户输入的密码进行同样的 MD5 计算，与数据库中存储的哈希值比对，从而在不存储明文密码的前提下完成身份验证 。

2.2. 数据完整性校验

在数据传输过程中，发送方计算数据的 MD5 值并随数据一同发送。接收方收到数据后重新计算 MD5 值进行比对，确保数据在传输过程中未被篡改 。

2.3. 文件校验

通过计算文件的 MD5 哈希值，可以快速验证文件是否被修改，常用于软件分发、文件下载等场景。

三、MD5 的安全隐患与局限性

尽管 MD5 在历史上被广泛应用，但其安全性已受到严重质疑，主要原因包括：

3.1. 碰撞攻击风险

MD5 已被证实存在碰撞漏洞，即不同的输入数据可能生成相同的哈希值。

3.2. 彩虹表攻击

由于 MD5 计算速度快，攻击者可以预先计算大量常用密码的 MD5 值建立"彩虹表"。一旦获取数据库中的 MD5 哈希值，可通过查表快速还原原始密码 。

3.3. 暴力破解效率高

MD5 的计算速度过快，使得暴力破解（尝试所有可能的密码组合）在 modern 硬件条件下变得可行 。

3.4. 缺乏盐值保护

直接使用 MD5 存