暴雪的商业规划和技术节点的一个实际用例

xianrena

改起来不方便
给别人看不方便

davidluo998

九城如果不同意，帐号和角色及游戏数据的对应关系就得不到，除非黑客攻破九城的PASS9帐号数据库，那就闹大了

zhmfreeman

xianrena: Re:暴雪的商业规划和技术节点的一个实际用例

改起来不方便
给别人看不方便

我们公司一直是.sql……
然后直接从数据库里导数据查数据啥的
excel你不还得从服务器导到本地么

卡特铁角

哈希算法可以用作单向加密——无法从加密后的字串反推出密码明文。

zhmfreeman

哈希算法是摘要，不是加密。

卡特铁角

zhmfreeman: Re:暴雪的商业规划和技术节点的一个实际用例

哈希算法是摘要，不是加密。

反正你是很难从哈希串还原出明文了，就算你知道他所用的具体算法也不行。这个算是加密么？

zhmfreeman

加密或者是摘要其实是描述使用算法的目的的术语，所以，还是看具体应用而定吧。

不过我还是不建议用“哈希算法可以用作单向加密”这种说法，因为严格的说，加密是把明文变为密文的过程，而密文又必须具有还原成明文的能力。所以严格的说，其实hash还是不能算是加密算法。

卡特铁角

不少账号+密码的系统在服务器上存储的都不是长度不同的密码明文，而是经过散列处理后得到的定长哈希串。通常散列空间都比密码明文的空间要小，这就会有一定的概率出现明文不同而哈希串相同的情况，但只要这个概率控制得合适，那就可以近似满足“1把钥匙开1把锁”的需求。

哈希加密是公认的一种不可逆加密方式，比如MD5和SHS都是在加密方面对哈希算法的应用。

zhmfreeman

第一段讲的是hash函数的碰撞率问题。没啥可争辩的。

MD5和SHS其实是一种摘要，摘要的目的是为了保证文件在传输过程中没有被篡改。
而加密的目的是在不可靠信道内传递信息，所以，我觉得叫加密还是不太妥当的

卡特铁角

zhmfreeman: Re:暴雪的商业规划和技术节点的一个实际用例

第一段讲的是hash函数的碰撞率问题。没啥可争辩的。

MD5和SHS其实是一种摘要，摘要的目的是为了保证文件...

对，就是为了在不可靠信道内传递信息——比如在国际互联网上传递“你是否该账户合法使用者”这一信息，并且不想让其它人看到你的密码明文。

用来验证文件是否被修改，是作为数字签名的应用，另外一个用途就是不可逆加密。