來源：互聯(lián)網(wǎng)
文件校驗是一種驗證文件完整性的方式，通常使用MD5、SHA1或CRC32等算法對文件進(jìn)行哈希運算，以確保文件未被篡改。
原理
每個文件都有其獨特的數(shù)字指紋，即MD5碼。軟件開發(fā)者通常會預(yù)先計算并公布他們程序的MD5碼。用戶在下載程序后，可以通過MD5驗證程序計算下載文件的MD5碼并與公布的碼進(jìn)行比對，從而判斷下載的文件是否為原始版本。如果兩個碼一致，則表明下載的文件未經(jīng)更改；否則，可能是因為下載的文件不完整或者已被他人改動。
限制與改進(jìn)
然而，這種驗證方法并非絕對安全。惡意第三方可以在獲取文件后對其進(jìn)行修改，并同時發(fā)布修改后的文件及其對應(yīng)的MD5碼，使得接收者難以辨別真?zhèn)巍榱藨?yīng)對這一問題，麥金塔（消息認(rèn)證碼）應(yīng)運而生。MAC是由發(fā)送方和接收方共同商定的一組特定數(shù)值串。在發(fā)送文件時，發(fā)送方將文件內(nèi)容與MAC結(jié)合進(jìn)行哈希運算，而不直接傳遞MAC本身。這樣即使第三方攔截到了文件，由于缺乏MAC，也無法重新計算出正確的哈希值。接收方在收到文件后，利用自己持有的MAC與文件進(jìn)行校驗，通過比較哈希值來確認(rèn)文件的真實性。
參考資料 >
linux文件校驗.51CTO博客.2024-11-01