MD5

MD5
一般的な
デザイナー	ロナルド・リベスト
初版	1992年4月
シリーズ	MD2、MD4、MD5、MD6
暗号の詳細
ダイジェストサイズ	128ビット
ブロックサイズ	512ビット
構造	メルクル・ダムガルド建設
ラウンド	4
最高の公開暗号解読
	2013年に謝濤、劉凡宝、馮登国による攻撃は、MD5の衝突耐性を2 18秒で破った。この攻撃は通常のコンピュータで1秒未満で実行される。 MD5は長さ拡張攻撃を受けやすい。

MD5メッセージダイジェストアルゴリズムは、 128ビットのハッシュ値を生成する広く使用されているハッシュ関数です。MD5は、以前のハッシュ関数MD4 [ ³^]^を置き換えるために1991年にロナルド・リベストによって設計され、1992年にRFC 1321として規定されました。

MD5は、意図しない破損に対するデータの完全性を検証するためのチェックサムとして使用できます。歴史的には、暗号化ハッシュ関数として広く使用されていましたが、多くの脆弱性があることが判明しています。パーティション化されたデータベース内の特定のキーのパーティションを決定するなど、暗号化以外の目的には適しており、より新しいセキュアハッシュアルゴリズムよりも計算要件が低いため、好まれる場合があります。^[⁴^]

歴史と暗号解読

MD5は、 MITのロナルド・リベスト教授が設計した一連のメッセージダイジェストアルゴリズムの一つである（Rivest、1992）。分析の結果、MD5の前身である MD4は安全ではない可能性が高いことが示されたため、リベストは1991年に安全な代替アルゴリズムとしてMD5を設計した。（実際、後にハンス・ドバーティンがMD4の脆弱性を発見した。）

1993年、デン・ボーアとボッセラーズは、MD5圧縮関数の「擬似衝突」を発見するという、限定的ではあるものの初期の成果を発表した。これは、同一のダイジェストを生成する2つの異なる初期化ベクトルの存在を示すものである。

1996年、ドバティンはMD5の圧縮関数の衝突を発表した（ドバティン、1996）。これはMD5ハッシュ関数全体に対する攻撃ではなかったものの、暗号学者がSHA-1（これも後に脆弱性が発見された）やRIPEMD-160などの代替手段への切り替えを推奨するほど、それに近いものであった。

ハッシュ値のサイズ（128ビット）は、誕生日攻撃を想定できるほど小さい。MD5CRKは、誕生日攻撃を用いて衝突を見つけることで、MD5が実際には安全ではないことを実証するために、2004年3月に開始された分散プロジェクトである。

MD5CRKは、2004年8月17日にXiaoyun Wang、Dengguo Feng、Xuejia Lai、Hongbo Yuによって完全なMD5の衝突が発表された直後に終了した。 ^[⁵^]^[⁶^]彼らの解析的攻撃はIBM p690クラスター上でわずか1時間で完了したと報告されている。^[⁷^]

2005 年 3 月 1 日、Arjen Lenstra、Xiaoyun Wang、および Benne de Weger は、異なる公開鍵と同一の MD5 ハッシュ値を持つ2 つのX.509証明書の構築を実証し、実証可能な実用的な衝突を示しました。 ^{[ 8 ]}この構築には、両方の公開鍵の秘密鍵が含まれていました。数日後、Vlastimil Klima は、単一のノートブックコンピュータで数時間で MD5 衝突を構築できる改良されたアルゴリズムについて説明しました。^{[ 9 ]} 2006 年 3 月 18 日、Klima は、トンネリングと呼ばれる方法を使用して、単一のノートブックコンピュータで 1 分以内に衝突を見つけることができるアルゴリズムを発表しました。^{[ 10 ]}

MD5関連のRFC正誤表が多数公開されている。2009年には、米国サイバー軍が任務声明のMD5ハッシュ値を公式エンブレムの一部として使用した。^{[ 11 ]}

2010年12月24日、Tao XieとDengguo Fengは、初めて公開された単一ブロック（512ビット）MD5衝突を発表した。^{[ 12 ]}（それまでの衝突発見は、マルチブロック攻撃に依存していた。）XieとFengは「セキュリティ上の理由」から、新しい攻撃方法を公開しなかった。彼らは暗号コミュニティに挑戦状を叩きつけ、2013年1月1日までに別の64バイト衝突を最初に発見した者に1万ドルの報酬を提供すると申し出た。Marc Stevensはこの挑戦に応じ、衝突する単一ブロックメッセージと構築アルゴリズムおよびソースコードを公開した。^{[ 13 ]}

^{2011年に、MD5 [}¹⁵^]とHMAC-MD5 ^[¹⁶^]のセキュリティに関する考慮事項を更新するための情報RFC 6151 ^{[ 14 ]が承認されました。}

安全

暗号学的ハッシュ関数の基本的な要件の1つは、同じハッシュ値になる2つの異なるメッセージを見つけることが計算上不可能であることです。MD5はこの要件を致命的に満たしていません。2008年12月31日、カーネギーメロン大学ソフトウェア工学研究所は、MD5は本質的に「暗号学的に破られており、これ以上使用するのに適さない」と結論付けました。^{[ 17 ]} MD5の弱点は、2012年のFlameマルウェアで最も悪名高い例ですが、実際に悪用されています。2019年現在MD5は、セキュリティ専門家による弱点や非推奨が十分に文書化されているにもかかわらず、依然として広く使用されている。^{[ 18 ]}

2.6 GHz Pentium 4 プロセッサを搭載したコンピュータで数秒以内に衝突を見つけることができる衝突攻撃が存在する(複雑度 2 ^24.1 )。^[¹⁹^]さらに、市販のコンピューティングハードウェアを使用して、指定されたプレフィックスを持つ 2 つの入力に対して数秒以内に衝突を生成できる選択プレフィックス衝突攻撃も存在する (複雑度 2 ³⁹ )。^[²⁰^] 市販のGPUの使用により、衝突を見つける能力が大幅に向上した。NVIDIA GeForce 8400GS グラフィックスプロセッサでは、毎秒 1600 万～ 1800 万ハッシュを計算できる。NVIDIA GeForce 8800 Ultra では、毎秒 2 億ハッシュ以上を計算できる。^[²¹^]

^{これらのハッシュ攻撃と衝突攻撃は、衝突する文書ファイル[ 22 ]}^{[ 23 ]}やデジタル証明書^{[ 24 ]}など、さまざまな状況で公に実証されています。2015年の時点で、MD5はセキュリティ研究やアンチウイルス企業を中心に、依然としてかなり広く使用されていることが実証されています^{[ 25 ] 。}

2019年の時点で、広く使用されているコンテンツ管理システムの4分の1が、パスワードハッシュにMD5を使用していると報告されている。^{[ 18 ]}

セキュリティ問題の概要

1996 年、MD5 の設計に欠陥が見つかりました。当時は致命的な弱点とはみなされませんでしたが、暗号学者はSHA-1などの他のアルゴリズムの使用を推奨し始めましたが、その後 SHA-1 も脆弱であることが判明しました。^{[ 26 ]} 2004 年に、MD5 は衝突耐性がないことが示されました。^{[ 27 ]}そのため、MD5 は、デジタルセキュリティのためにこの特性に依存するSSL 証明書やデジタル署名などのアプリケーションには適していません。研究者はさらに、MD5 のより深刻な欠陥を発見し、実行可能な衝突攻撃、つまり MD5 が同一のチェックサムを生成する入力のペアを作成する方法を説明しました。^{[ 5 ]}^{[ 28 ]} 2005 年、2006 年、2007 年に MD5 の解読がさらに進展しました。^{[ 29 ]} 2008 年 12 月、研究者グループがこの技術を使用してSSL 証明書の有効性を偽装しました。^{[ 24 ]}^{[ 30 ]}

2010年現在、CMUソフトウェアエンジニアリング研究所はMD5を「暗号学的に破綻しており、これ以上使用するのに適さない」と考えており^{[ 17 ]}、現在ではほとんどの米国政府アプリケーションでSHA-2ファミリーのハッシュ関数が要求されている^{[ 31 ]} 。 2012年には、FlameマルウェアがMD5の脆弱性を悪用してMicrosoftのデジタル署名を偽造した^[³²^]。

衝突の脆弱性

1996年にMD5の圧縮関数に衝突が発見され、ハンス・ドバーティンは RSA研究所の技術ニュースレターで「提示された攻撃はまだMD5の実用的なアプリケーションを脅かすものではないが、かなり近い…将来、衝突耐性のあるハッシュ関数が必要とされる場所ではMD5は実装されるべきではない」と書いた。^{[ 33 ]}

2005年、研究者たちは同じハッシュ値を持つPostScript文書^{[ 34 ]}とX.509証明書^{[ 35 ]}のペアを作成することができた。同年後半、MD5の設計者であるロン・リベストは「md5とsha1はどちらも（衝突耐性の観点から）明らかに破られている」と書いた^{[ 36 ] 。}

2008 年 12 月 30 日、研究者グループは第 25 回カオス通信会議で、MD5 衝突を利用して、MD5 ハッシュでチェックすると正当に見える中間認証局証明書を作成した方法を発表しました。^{[ 24 ]}研究者らは、スイスのローザンヌにあるEPFLのPS3 クラスター^[³⁷^]を使用して、 RapidSSLが発行した通常の SSL 証明書をその発行者の有効な CA 証明書に変更し、それを使用して、RapidSSL が発行した正当に見える他の証明書を作成することができました。RapidSSL証明書の発行者であるVerisign は、脆弱性が発表された後、RapidSSL のチェックサムアルゴリズムとして MD5 を使用する新しい証明書の発行を停止したと述べています。^[³⁸^] Verisign は MD5 を使用して署名された既存の証明書の失効を拒否しましたが、エクスプロイトの著者 ( Alexander Sotirov、Marc Stevens、Jacob Appelbaum、Arjen Lenstra、 David Molnar 、 Dag Arne Osvik 、 Benne de Weger ) は Verisign の対応は適切であると考えました。^[²⁴^] Bruce Schneier は、この攻撃について「MD5 が欠陥のあるハッシュ関数であることは既に分かっていた」とし、「MD5 はもう誰も使用すべきではない」と述べています。^[³⁹^] SSL の研究者らは、「我々が望む影響は、認証局が新しい証明書の発行に MD5 を使用するのをやめることです。また、他のアプリケーションでの MD5 の使用も再検討されることを期待しています」と述べています。^[²⁴^]

マイクロソフトによると、2012年にFlameマルウェアの作者はMD5衝突を利用してWindowsコード署名証明書を偽造した。^{[ 32 ]}

MD5はMerkle–Damgård構造を使用しているため、同じハッシュ値を持つ2つのプレフィックスを作成できる場合、両方に共通のサフィックスを追加することで、衝突がアプリケーションによって有効なデータとして受け入れられる可能性が高くなります。さらに、現在の衝突検出技術では任意のプレフィックスを指定できます。攻撃者は、同じ内容で始まる2つの衝突ファイルを作成できます。2つの衝突ファイルを生成するために攻撃者が必要とするのは、64バイト境界にアラインされた128バイトのデータブロックを持つテンプレートファイルだけで、これは衝突検出アルゴリズムによって自由に変更できます。2つのメッセージが6バイト異なるMD5衝突の例は次のとおりです。

d131dd02c5e6eec4 693d9a0698aff95c 2fcab5 8 712467eab 4004583eb8fb7f89 55ad340609f4b302 83e4888325 7 1415a 085125e8f7cdc99f d91dbd f 280373c5b d8823e3156348f5b ae6dacd436c919c6 dd53e2 b 487da03fd 02396306d248cda0 e99f33420f577ee8 ce54b67080 a 80d1e c69821bcb6a88393 96f965 2 b6ff72a70

d131dd02c5e6eec4 693d9a0698aff95c 2fcab5 0 712467eab 4004583eb8fb7f89 55ad340609f4b302 83e4888325 f 1415a 085125e8f7cdc99f d91dbd 7 280373c5b d8823e3156348f5b ae6dacd436c919c6 dd53e2 3 487da03fd 02396306d248cda0 e99f33420f577ee8 ce54b67080 2 80d1e c69821bcb6a88393 96f965 a b6ff72a70

どちらもMD5ハッシュを生成します79054025255fb1a26e4bc422aef54eb4。^{[ 40 ]} 2つのサンプルの違いは、各ニブルの先頭ビットが反転されていることです。たとえば、上のサンプル0x87の20番目のバイト（オフセット0x13）は、バイナリで10000111です。バイトの先頭ビット（最初のニブルの先頭ビットでもある）が反転され、下のサンプルに示すように00000111、つまり0x07になります。

その後、別々に選択されたプレフィックスを持つ 2 つのファイル間で衝突を構築できることも判明しました。この技術は、2008 年に不正な CA 証明書の作成に使用されました。2014年に Anton Kuznetsov は、 MPIを使用した並列衝突検索の新しいバリアントを提案し、これにより計算クラスタ上で 11 時間で衝突を見つけることができました。^{[ 41 ]}

原像の脆弱性

2009年4月、MD5の原像耐性を破るMD5に対する攻撃が発表された。この攻撃は理論上のものに過ぎず、完全な原像に対する計算複雑度は2 ^123.4である。^{[ 42 ]}^{[ 43 ]}

アプリケーション

MD5ダイジェストは、転送されたファイルが破損なく到着したことをある程度保証するために、ソフトウェアの世界で広く使用されています。たとえば、ファイルサーバーは、ダウンロードしたファイルのチェックサムとユーザーが比較できるように、ファイルの事前計算されたMD5（ md5sumとして知られています）チェックサムを提供することがよくあります。ほとんどのUnixベースのオペレーティングシステムには、配布パッケージにMD5サムユーティリティが含まれています。Windowsユーザーは、付属の PowerShell関数「Get-FileHash」、付属のコマンドライン関数「certutil -hashfile <filename> md5」^{[ 44 ]}^{[ 45 ]} 、 Microsoftユーティリティのインストール^{[ 46 ]}^{[ 47 ]}、またはサードパーティアプリケーションを使用できます。Android ROMもこのタイプのチェックサムを使用します。

MD5の衝突は容易に発生させることができるため、ファイルを作成した人物が同じチェックサムを持つ別のファイルを作成することが可能です。そのため、この手法では悪意のある改ざんを防ぐことはできません。場合によっては、チェックサムが信頼できないこともあります（例えば、ダウンロードしたファイルと同じチャネルで取得された場合など）。その場合、MD5はエラーチェック機能しか提供できません。つまり、破損または不完全なダウンロードを検出しますが、これは大きなファイルをダウンロードする際に起こりやすくなります。

歴史的に、MD5 はパスワードの一方向ハッシュを保存するために使用されてきましたが、多くの場合、キーストレッチングが使用されていました。^{[ 48 ]}^{[ 49 ]} NIST は、パスワード保存に推奨されるハッシュのリストに MD5 を含めていません。^{[ 50 ]}

MD5は、電子証拠開示の分野でも使用されており、法的証拠開示手続き中に交換される各文書に固有の識別子を付与するために用いられます。この方法は、紙文書の交換において数十年にわたり使用されてきたベイツスタンプ番号システムに代わるものとして利用できます。しかし、前述のとおり、衝突攻撃を受けやすいため、この使用方法は推奨されません。

アルゴリズム

{\displaystyle \boxplus } — 図 1. 1 つの MD5 操作。MD5 は、16 個の操作からなる 4 つのラウンドにグループ化された 64 個の操作で構成されています。F $は$ 非線形関数であり、各ラウンドで 1 つの関数が使用されます。M $i は$ $メッセージ$ 入力の 32 ビットブロックを表し、 $K i は$ 操作ごとに異なる 32 ビット定数を表します。 $< < < s は$ $s$ 個の左ビット回転を表し、 $s は$ 操作ごとに異なります。 $\boxplus$ は 2 を法とする加算を表します^。32。

MD5 は可変長メッセージを 128 ビットの固定長出力に処理します。入力メッセージは 512 ビットのブロック (32 ビットのワードが 16 個) に分割されます。メッセージは、元の長さが 512 で割り切れる場合でも常にパディングされます(RFC 1321、セクション 3.1 を参照)。パディングは次のように機能します。まず、メッセージの末尾に 1 ビットが追加されます。次に、メッセージの長さが 512 の倍数より 64 ビット少なくなるように必要な数のゼロが追加されます。残りのビットは、2 ⁶⁴を法とする元のメッセージの長さを表す 64 ビットで埋められます。

MD5アルゴリズムのメイン部分は、128ビットの状態を4つの32ビットワード（ $A$ 、 $B$ 、 $C$ 、 $D$ と表記）に分割して処理します。これらのワードは、特定の固定定数で初期化されます。メインアルゴリズムは、512ビットのメッセージブロックを順番に使用して状態を変更します。メッセージブロックの処理は、ラウンドと呼ばれる4つの類似したステージで構成されます。各ラウンドは、非線形関数 $F$ 、モジュラー加算、および左回転に基づく16の類似した操作で構成されます。図1は、ラウンド内の1つの操作を示しています。使用可能な関数は4つあり、各ラウンドで異なる関数が使用されます。

{\begin{aligned}F(B,C,D)&=(B\wedge {C})\vee (\neg {B}\wedge {D})\\G(B,C,D)&=(B\wedge {D})\vee (C\wedge \neg {D})\\H(B,C,D)&=B\oplus C\oplus D\\I(B,C,D)&=C\oplus (B\vee \neg {D})\end{aligned}}

$\oplus 、\wedge 、\vee 、\neg$ それぞれ、 XOR、AND、OR、NOT演算を表す。

擬似コード

MD5ハッシュはこのアルゴリズムに従って計算されます。^{[ 51 ]}すべての値はリトルエンディアンです。

// : すべての変数は符号なし 32 ビットであり、計算時に 2^32 でラップされます。 var int s[64]、K[64] var int i // s はラウンドごとのシフト量を指定します s[ 0..15] := { 7, 12, 17, 22, 7, 12, 17, 22, 7, 12, 17, 22, 7, 12, 17, 22 } s[16..31] := { 5, 9, 14, 20, 5, 9, 14, 20, 5, 9, 14, 20, 5, 9, 14, 20 } s[32..47] := { 4, 11, 16, 23, 4, 11, 16, 23, 4, 11, 16, 23, 4, 11, 16, 23 } s[48..63] := { 6, 10, 15, 21, 6, 10, 15, 21, 6, 10, 15, 21, 6, 10, 15, 21 } //整数の正弦（ラジアン）のバイナリ整数部分を定数として使用します。 for i from 0 to 63 do K[i] := floor(2 ³² × abs(sin(i + 1))) end for // （または、以下の事前計算済みテーブルを使用するだけです） K[ 0.. 3] := { 0xd76aa478, 0xe8c7b756, 0x242070db, 0xc1bdceee } K[ 4.. 7] := { 0xf57c0faf, 0x4787c62a, 0xa8304613, 0xfd469501 } K[ 8..11] := { 0x698098d8, 0x8b44f7af, 0xffff5bb1, 0x895cd7be } K[12..15] := { 0x6b901122, 0xfd987193, 0xa679438e, 0x49b40821 } K[16..19] := { 0xf61e2562, 0xc040b340, 0x265e5a51, 0xe9b6c7aa } K[20..23] := { 0xd62f105d, 0x02441453, 0xd8a1e681, 0xe7d3fbc8 } K[24..27] := { 0x21e1cde6, 0xc33707d6, 0xf4d50d87, 0x455a14ed } K[28..31] := { 0xa9e3e905, 0xfcefa3f8, 0x676f02d9, 0x8d2a4c8a } K[32..35] := { 0xfffa3942, 0x8771f681, 0x6d9d6122, 0xfde5380c } K[36..39] := { 0xa4beea44, 0x4bdecfa9, 0xf6bb4b60, 0xbebfbc70 } K[40..43] := { 0x289b7ec6, 0xeaa127fa, 0xd4ef3085, 0x04881d05 } K[44..47] := { 0xd9d4d039, 0xe6db99e5, 0x1fa27cf8, 0xc4ac5665 } K[48..51] := { 0xf4292244, 0x432aff97, 0xab9423a7, 0xfc93a039 } K[52..55] := { 0x655b59c3, 0x8f0ccc92, 0xffeff47d, 0x85845dd1 } K[56..59] := { 0x6fa87e4f, 0xfe2ce6e0, 0xa3014314, 0x4e0811a1 } K[60..63] := { 0xf7537e82, 0xbd3af235, 0x2ad7d2bb, 0xeb86d391 } //変数の初期化: var int a0 := 0x67452301 // A var int b0 := 0xefcdab89 // B var int c0 := 0x98badcfe // C var int d0 := 0x10325476 // D//前処理: 1 ビットを 1 つ追加してメッセージに"1" ビットを追加します<  // 注意: 入力バイトはビット列として扱われます。 // ここで、最初のビットはバイトの最上位ビットです。^{[ 52 ]}//前処理: ゼロによるパディング メッセージ長がビット単位で ≡ 448 (mod 512) になるまで「0」ビットを追加します// 注意: 上記の 2 つのパディング手順は、よりシンプルな方法で実装されています // 完全なバイト列のみを扱う実装の場合: 0x80 を追加する // メッセージの長さがバイト単位で ≡ 56 (mod 64) になるように 0x00 バイトでパディングします。元の長さをビット単位で追加し、それを2 ^64で割った余りをメッセージに追加します。//メッセージを連続する 512 ビットのチャンクで処理します。 パディングされたメッセージの512 ビットのチャンクごとに、 チャンクを16個の32ビットワードM[j]に分割する（0 ≤ j ≤ 15）。  //このチャンクのハッシュ値を初期化します: var int A := a0 var int B := b0 var int C := c0 var int D := d0  //メインループ: for i from 0 to 63 do var int F, g if 0 ≤ i ≤ 15 then F := (B and C) or (( not B) and D) g := i そうでなければ、 16 ≤ i ≤ 31の場合、 F := (DかつB)または(( D以外)かつC) g := (5×i + 1) mod 16 そうでなければ、 32 ≤ i ≤ 47ならば F := B xor C xor D g := (3×i + 5) mod 16 そうでなければ、 48 ≤ i ≤ 63の場合、 F := C xor (Bまたは( D以外)) g := (7×i) mod 16  //以下の a,b,c,d の定義に注意してください F := F + A + K[i] + M[g] // M[g] は 32 ビットのブロックである必要があります A := D D := C C := B B := B + leftrotate (F, s[i]) end for  //このチャンクのハッシュをこれまでの結果に追加します。 a0 := a0 + A b0 := b0 + B c0 := c0 + C d0 := d0 + D 終了var char digest[16] := a0 append b0 append c0 append d0 // (出力はリトルエンディアンです)

元のRFC 1321に示されている定式化の代わりに、効率を向上させるために次の式を使用できます（アセンブリ言語を使用している場合に便利です。そうでない場合は、コンパイラが通常上記のコードを最適化します。これらの定式化では各計算が他の計算に依存しているため、nand/andを並列化できる上記の方法よりも遅くなることがよくあります）。

( 0 ≤ i ≤ 15): F := D xor (Bかつ(C xor D)) (16 ≤ i ≤ 31): F := C xor (Dかつ(B xor C))

MD5ハッシュ

128ビット（16バイト）のMD5ハッシュ（メッセージダイジェストとも呼ばれる）は、通常、32桁の16進数で表されます。以下に、43バイトのASCII入力とそれに対応するMD5ハッシュを示します。

MD5("素早い茶色のキツネが怠惰な犬を飛び越える") = 9e107d9d372bb6826bd81d3542a419d6

メッセージのわずかな変更でも、（圧倒的な確率で）雪崩効果により、ハッシュ値はほぼ完全に異なるものになります。例えば、文末にピリオドを追加すると次のようになります。

MD5("素早い茶色のキツネが怠惰な犬を飛び越える。 ") = e4d909c290d0fb1ca068ffaddf22cbd0

長さゼロの文字列のハッシュ値は次のとおりです。

MD5("") = d41d8cd98f00b204e9800998ecf8427e

MD5アルゴリズムは、任意のビット数で構成されるメッセージに対して規定されており、8ビット（オクテット、バイト）の倍数に限定されません。md5sumなどの一部のMD5実装はオクテットに制限されている場合や、初期長が未定のメッセージのストリーミングをサポートしていない場合があります。

実装

以下は、MD5をサポートする暗号化ライブラリの一覧です。

参考文献

↑ Rivest, R. (1992年4月) 「ステップ4. メッセージを16ワードブロックで処理する」。MD5メッセージダイジェストアルゴリズム。IETF。p . 5. sec. 3.4. doi : 10.17487/RFC1321。RFC 1321。2018年10月10日取得。
↑ Xie Tao; Fanbao Liu; Dengguo Feng (2013). "Fast Collision Attack on MD5" (PDF) . Cryptology ePrint Archive . 2021年2月2日にオリジナルからアーカイブ済み(PDF) . 2013年12月3日に取得.
↑ Ciampa , Mark (2009). CompTIA Security+ 2008 in depth . オーストラリア; 米国: Course Technology/Cengage Learning. p. 290. ISBN 978-1-59863-913-1。
↑クレップマン、マーティン（2017年4月2日）。データ集約型アプリケーションの設計：信頼性、拡張性、保守性に優れたシステムの背後にある重要なアイデア（第1版）。オライリー・メディア。p. 203。ISBN 978-1449373320。
1 2 J. Black、M. Cochran、T. Highland: MD5攻撃の研究: 洞察と改善2015年1月1日にWayback Machineにアーカイブ、2006年3月3日。2008年7月27日に取得。
↑ホークス、フィリップ; パドン、マイケル;ローズ、グレゴリー G. (2004 年 10 月 13 日). 「Wang らによる MD5 衝突に関する考察」 . Cryptology ePrint Archive . 2018 年 11 月 5 日のオリジナルからアーカイブ済み。2018年10 月 10 日取得。
↑ Bishop Fox (2013年9月26日)。「高速MD5およびMD4衝突ジェネレータ」。BishopFox 。 2017年4月26日のオリジナルからアーカイブ。 2014年2月10日取得。
↑ Lenstra, Arjen ; Wang, Xiaoyun ; Weger, Benne de (2005 年 3 月 1 日). "Colliding X.509 Certificates" . Cryptology ePrint Archive . 2017 年 5 月 23 日のオリジナルからアーカイブ済み。2018年10 月 10 日取得。
↑ Klíma, Vlastimil (2005年3月5日). "MD5衝突の発見– ノートブックのおもちゃ" . Cryptology ePrint Archive . 2017年5月17日のオリジナルからアーカイブ済み。 2018年10月10日取得。
↑ Vlastimil Klima:ハッシュ関数のトンネル: MD5 衝突が 1 分以内に発生。2011年 8 月 6 日にWayback Machineにアーカイブ済み、暗号学 ePrint アーカイブレポート 2006/105、2006 年 3 月 18 日、2006 年 4 月 17 日改訂。2008 年 7 月 27 日取得。
↑ 「コード解読！サイバーコマンドのロゴの謎が解明」。USCYBERCOM。Wired News。2010年7月8日。2014年2月17日のオリジナルからアーカイブ。 2011年7月29日閲覧。
↑ Tao Xie; Dengguo Feng (2010). "Construct MD5 Collisions Using Just A Single Block Of Message" (PDF) . 2017年5月14日のオリジナルからアーカイブ済み。 2011年7月28日取得。
↑ 「Marc Stevens – 研究 – MD5 に対する単一ブロック衝突攻撃」。Marc-stevens.nl。2012年。2017年5月15日のオリジナルからアーカイブ済み。2014年4月10日取得。
↑ Turner, Sean (2011 年 3 月)。「RFC 6151 – MD5 メッセージダイジェストおよび HMAC-MD5 アルゴリズムに関するセキュリティ上の考慮事項の更新」。インターネット技術タスクフォース。doi : 10.17487/RFC6151。2017年 6 月 15 日のオリジナルからアーカイブ。2013年11 月 11 日取得。
↑ Rivest, Ronald L. (1992年4月). "RFC 1321 – MD5メッセージダイジェストアルゴリズム" . Internet Engineering Task Force . doi : 10.17487/RFC1321 . hdl : 1721.1/149165 . 2021年4月9日にオリジナルからアーカイブ済み。 2013年10月5日に取得。
↑ Krawczyk, Hugo; Bellare, Mihir; Canetti, Ran (1997年2月)。「RFC 2104 – HMAC: メッセージ認証のための鍵付きハッシュ」。インターネット技術タスクフォース。doi : 10.17487/RFC2104。2021年4月15日のオリジナルからアーカイブ。 2013年10月5日取得。
1 2 Dougherty, Chad R. (2008 年 12 月 31 日). "脆弱性ノート VU#836068 MD5 は衝突攻撃に対して脆弱です" .脆弱性ノートデータベース. CERT カーネギーメロン大学ソフトウェアエンジニアリング研究所。2011年 7 月 26 日のオリジナルからアーカイブ済み。2017年2 月 3 日取得。
1 2 Cimpanu, Catalin. 「主要CMSの4分の1が、デフォルトのパスワードハッシュ方式として時代遅れのMD5を使用している」。ZDNet 。2021年1月24日のオリジナルからアーカイブ済み。 2019年6月17日取得。
↑ MMJ Stevens (2007年6月). MD5の衝突について(PDF) (修士論文). 2017年5月17日のオリジナルからアーカイブ(PDF) 。 2010年3月31日取得。
↑マーク・スティーブンス。アリジェン・レンストラ。ベン・デ・ウェガー (2009 年 6 月 16 日)。「MD5 とアプリケーションの選択プレフィックスの衝突」(PDF)。エコール・ポリテクニック連邦ローザンヌ校。2011 年 11 月 9 日のオリジナル(PDF)からアーカイブ。2010 年3 月 31 日に取得。
↑ 「新しいGPU MD5クラッカーが毎秒2億以上のハッシュを解読」。2011年5月11日のオリジナルからアーカイブ。 2011年3月25日取得。
↑ Magnus Daum、Stefan Lucks。「ハッシュ衝突（ポイズンドメッセージ攻撃）」。Eurocrypt 2005 rump session。 2010年3月27日にオリジナルからアーカイブ済み。
↑ Max Gebhardt、Georg Illies、Werner Schindler (2005 年 10 月 31 日)。「特殊ファイル形式における単一ハッシュ衝突の実用的価値に関する注記」(PDF)。米国国立標準技術研究所。2008 年 9 月 17 日のオリジナル(PDF)からアーカイブ済み。
1 2 3 4 5ソティロフ、アレクサンダー。マーク・スティーブンス;ジェイコブ・アッペルバウム。アリジェン・レンストラ。デビッド・モルナー;ダグ・アルネ・オスヴィク;ベン・デ・ウェガー (2008 年 12 月 30 日)。「今日、MD5 は有害であると考えられています。」 2017 年 3 月 25 日のオリジナルからアーカイブ。2008 年12 月 30 日に取得。2018年11月16日にWayback Machineで発表され、第25回カオスコミュニケーション会議でアーカイブされました。
↑ 「Poisonous MD5 – Wolves Among the Sheep | Silent Signal Techblog」。2015年6月10日。2015年6月10日のオリジナルからアーカイブ。2015年6月10日に取得。
↑ハンス・ドバーティン（1996年夏）。「最近の攻撃後のMD5の現状」。CryptoBytes 。2013年10月22日取得。
↑ Xiaoyun Wang; Hongbo Yu (2005). "How to Break MD5 and Other Hash Functions" (PDF) . Advances in Cryptology – Lecture Notes in Computer Science . pp. 19– 35. 2009年5月21日にオリジナル(PDF)からアーカイブ済み。 2009年12月21日に取得。
↑ Xiaoyun Wang、Dengguo、k.、m.、m、「HAVAL-128 およびRIPEMD」、暗号学 ePrint Archive レポート 2004/199、2004 年 8 月 16 日、2004 年 8 月 17 日改訂。2008 年 7 月 27 日取得。
↑ Marc Stevens、Arjen Lenstra、Benne de Weger: MD5 の選択プレフィックス衝突に対するソフトウェアの完全性とコード署名アプリケーションの脆弱性。2007年 12 月 13 日にWayback Machineにアーカイブされ、2007 年 11 月 30 日に閲覧されました。2008 年 7 月 27 日に取得されました。
↑ Stray, Jonathan (2008年12月30日) 「Webブラウザの欠陥により、電子商取引のセキュリティが危険にさらされる可能性」CNET.com。2013年8月28日のオリジナルからアーカイブ済み。 2009年2月24日閲覧。
↑ 「NIST.gov — コンピュータセキュリティ部門— コンピュータセキュリティリソースセンター」。Csrc.nist.gov。2011年6月9日のオリジナルからアーカイブ済み。 2010年8月9日取得。
1 2 「Flameマルウェアの衝突攻撃の説明」。 2012年6月8日にオリジナルからアーカイブ済み。2012年6月7日に取得。
↑ドバーティン、ハンス（1996 年夏）。「最近の攻撃後の MD5 の現状」（PDF）。RSA Laboratories CryptoBytes（FTP）。p . 1。2010年8 月 10 日取得。提示された攻撃はまだ MD5 の実用性を脅かすものではないが、かなり近い。… [原文ママ]将来、衝突耐性のあるハッシュ関数が必要とされる場所では、 MD5 はもはや実装されるべきではない… [原文ママ] 。（文書を表示するには、ヘルプ:FTPを参照してください）
↑ 「Schneier on Security: More MD5 Collisions」。Schneier.com。2021年4月11日のオリジナルからアーカイブ済み。 2010年8月9日取得。
↑ 「X.509証明書の衝突」。Win.tue.nl。2017年5月15日のオリジナルからアーカイブ済み。 2010年8月9日取得。
↑ " [ Python-Dev ] hashlib — より高速な md5/sha、sha256/512 のサポートを追加" . Mail.python.org. 2005 年 12 月 16 日。2021年 5 月 6 日のオリジナルからアーカイブ済み。2010年8 月 9 日取得。
↑ 「研究者らがPlayStationクラスターを使ってWebスケルトンキーを偽造」 . Wired . 2008年12月31日。2009年4月21日のオリジナルからアーカイブ済み。2008年12月31日閲覧。
↑ Callan, Tim (2008年12月31日) 「今朝のMD5攻撃は解決しました」 Verisign。2009年1月16日のオリジナルからアーカイブ済み。 2008年12月31日閲覧。
↑ブルース・シュナイアー (2008 年 12 月 31 日)。「SSL 証明書の偽造」。シュナイアー・オン・セキュリティ。2020年 11 月 9 日のオリジナルからアーカイブ済み。2014年4 月 10 日取得。
↑エリック・レスコーラ (2004年8月17日)。「実際のMD5衝突」。Educated Guesswork (ブログ)。2014年8月15日のオリジナルからアーカイブ済み。 2015年4月13日取得。
↑ Anton A. Kuznetsov. 「高性能コンピューティングクラスタを使用したMD5シングルブロック衝突攻撃のアルゴリズム」(PDF) . IACR. 2016年6月4日のオリジナルからアーカイブ(PDF) 。 2014年11月3日取得。
↑佐々木悠、青木和真（2009年4月16日）「MD5全文における原像の探索を総当たり探索より高速に行う」『暗号学の進歩 - EUROCRYPT 2009』Lecture Notes in Computer Science、第5479巻、 Springer Berlin Heidelberg、pp. 134–152、doi : 10.1007/978-3-642-01001-9_8、ISBN 978-3-642-01000-2。
↑ Ming Mao、Shaohui Chen、Jin Xu (2009)「MD5の原像攻撃のための初期構造の構築」2009 International Conference on Computational Intelligence and Security . Vol. 1. IEEE Computer Society. pp. 442–445 . doi : 10.1109/CIS.2009.214 . ISBN 978-0-7695-3931-7. S2CID 16512325 .
↑ 「Windows 10 でチェックサム値を見つける」。Microsoft コミュニティ。2024年 1 月 11 日にオリジナルからアーカイブ済み。2023年11 月 23 日に取得。
↑ "certutil" . certutil . Microsoft Learn. 2023年11月23日にオリジナルからアーカイブされました。2023年11月23日に取得。
↑ 「ファイルチェックサム整合性検証ユーティリティの利用可能性と説明」。マイクロソフトサポート。2013 年 6 月 17 日。2015年 2 月 15 日のオリジナルからアーカイブ。2014年4 月 10 日取得。
↑ 「ファイルのMD5またはSHA-1暗号化ハッシュ値を計算する方法」。Microsoftサポート。2007年1月23日。2015年3月9日にオリジナルからアーカイブ済み。2014年4月10日に取得。
↑ 「FreeBSD ハンドブック、セキュリティ – DES、Blowfish、MD5、および Crypt」。2017年 2 月 18 日のオリジナルからアーカイブ済み。2014年10 月 19 日に取得。
↑ 「概要 – manページセクション4: ファイル形式」。Docs.oracle.com。2013年1月1日。2016年3月4日にオリジナルからアーカイブ済み。 2014年4月10日取得。
↑ NIST SP 800-132 2016年12月1日にWayback Machineにアーカイブ済みセクション5.1
↑ 「参照元」。2021年6月21日にオリジナルからアーカイブ済み。2020年12月23日に取得。
↑ RFC 1321、セクション 2、「用語と表記法」、2 ページ。

さらに読む

Berson, Thomas A. ( 1992). 「差分暗号解読法 Mod 2 ³²と MD5 への応用」EUROCRYPT 71–80ページ。ISBN 3-540-56413-6。
ベルト・デン・ボーア。アントゥーン・ボセラーズ (1993)。「MD5の圧縮機能の衝突」。暗号学の進歩 – EUROCRYPT '93。ユーロクリプト。ベルリン;ロンドン：スプリンガー。ページ293–304。ISBN 978-3-540-57600-6。
Hans Dobbertin、「MD5圧縮の暗号解読」。インターネット上の発表、1996年5月。「CiteSeerX」。Citeseer.ist.psu.edu。2008年6月24日のオリジナルからアーカイブ。 2010年8月9日取得。
ドバティン、ハンス（1996）。「最近の攻撃後のMD5の現状」。CryptoBytes。2 （2）。
王暁雲、于洪波（2005）。「MD5およびその他のハッシュ関数の解読方法」（PDF）。EUROCRYPT。ISBN 3-540-25910-42009年5月21日にオリジナル（PDF）からアーカイブされました。 2008年3月6日に取得。

外部リンク

W3CのMD5に関する勧告（ 2014年12月28日、 Wayback Machineにアーカイブ済み）
MD5計算機（ 2022年11月16日、 Wayback Machineにアーカイブ済み）

[1] Rivest, R. (1992年4月) 「ステップ4. メッセージを16ワードブロックで処理する」。MD5メッセージダイジェストアルゴリズム。IETF。p . 5. sec. 3.4. doi : 10.17487/RFC1321。RFC 1321。2018年10月10日取得。

[2] Xie Tao; Fanbao Liu; Dengguo Feng (2013). "Fast Collision Attack on MD5" (PDF) . Cryptology ePrint Archive . 2021年2月2日にオリジナルからアーカイブ済み(PDF) . 2013年12月3日に取得.

[Ron_Barak-3] Ciampa , Mark (2009). CompTIA Security+ 2008 in depth . オーストラリア; 米国: Course Technology/Cengage Learning. p. 290. ISBN 978-1-59863-913-1。

[4] クレップマン、マーティン（2017年4月2日）。データ集約型アプリケーションの設計：信頼性、拡張性、保守性に優れたシステムの背後にある重要なアイデア（第1版）。オライリー・メディア。p. 203。ISBN 978-1449373320。

[autogenerated2-5] 1 2 J. Black、M. Cochran、T. Highland: MD5攻撃の研究: 洞察と改善2015年1月1日にWayback Machineにアーカイブ、2006年3月3日。2008年7月27日に取得。

[6] ホークス、フィリップ; パドン、マイケル;ローズ、グレゴリー G. (2004 年 10 月 13 日). 「Wang らによる MD5 衝突に関する考察」 . Cryptology ePrint Archive . 2018 年 11 月 5 日のオリジナルからアーカイブ済み。2018年10 月 10 日取得。

[7] Bishop Fox (2013年9月26日)。「高速MD5およびMD4衝突ジェネレータ」。BishopFox 。 2017年4月26日のオリジナルからアーカイブ。 2014年2月10日取得。

[8] Lenstra, Arjen ; Wang, Xiaoyun ; Weger, Benne de (2005 年 3 月 1 日). "Colliding X.509 Certificates" . Cryptology ePrint Archive . 2017 年 5 月 23 日のオリジナルからアーカイブ済み。2018年10 月 10 日取得。

[9] Klíma, Vlastimil (2005年3月5日). "MD5衝突の発見– ノートブックのおもちゃ" . Cryptology ePrint Archive . 2017年5月17日のオリジナルからアーカイブ済み。 2018年10月10日取得。

[10] Vlastimil Klima:ハッシュ関数のトンネル: MD5 衝突が 1 分以内に発生。2011年 8 月 6 日にWayback Machineにアーカイブ済み、暗号学 ePrint アーカイブレポート 2006/105、2006 年 3 月 18 日、2006 年 4 月 17 日改訂。2008 年 7 月 27 日取得。

[11] 「コード解読！サイバーコマンドのロゴの謎が解明」。USCYBERCOM。Wired News。2010年7月8日。2014年2月17日のオリジナルからアーカイブ。 2011年7月29日閲覧。

[12] Tao Xie; Dengguo Feng (2010). "Construct MD5 Collisions Using Just A Single Block Of Message" (PDF) . 2017年5月14日のオリジナルからアーカイブ済み。 2011年7月28日取得。

[13] 「Marc Stevens – 研究 – MD5 に対する単一ブロック衝突攻撃」。Marc-stevens.nl。2012年。2017年5月15日のオリジナルからアーカイブ済み。2014年4月10日取得。

[14] Turner, Sean (2011 年 3 月)。「RFC 6151 – MD5 メッセージダイジェストおよび HMAC-MD5 アルゴリズムに関するセキュリティ上の考慮事項の更新」。インターネット技術タスクフォース。doi : 10.17487/RFC6151。2017年 6 月 15 日のオリジナルからアーカイブ。2013年11 月 11 日取得。

[15] Rivest, Ronald L. (1992年4月). "RFC 1321 – MD5メッセージダイジェストアルゴリズム" . Internet Engineering Task Force . doi : 10.17487/RFC1321 . hdl : 1721.1/149165 . 2021年4月9日にオリジナルからアーカイブ済み。 2013年10月5日に取得。

[16] Krawczyk, Hugo; Bellare, Mihir; Canetti, Ran (1997年2月)。「RFC 2104 – HMAC: メッセージ認証のための鍵付きハッシュ」。インターネット技術タスクフォース。doi : 10.17487/RFC2104。2021年4月15日のオリジナルからアーカイブ。 2013年10月5日取得。

[Dougherty2008-17] 1 2 Dougherty, Chad R. (2008 年 12 月 31 日). "脆弱性ノート VU#836068 MD5 は衝突攻撃に対して脆弱です" .脆弱性ノートデータベース. CERT カーネギーメロン大学ソフトウェアエンジニアリング研究所。2011年 7 月 26 日のオリジナルからアーカイブ済み。2017年2 月 3 日取得。

[Cimpanu2019-18] 1 2 Cimpanu, Catalin. 「主要CMSの4分の1が、デフォルトのパスワードハッシュ方式として時代遅れのMD5を使用している」。ZDNet 。2021年1月24日のオリジナルからアーカイブ済み。 2019年6月17日取得。

[19] MMJ Stevens (2007年6月). MD5の衝突について(PDF) (修士論文). 2017年5月17日のオリジナルからアーカイブ(PDF) 。 2010年3月31日取得。

[20] マーク・スティーブンス。アリジェン・レンストラ。ベン・デ・ウェガー (2009 年 6 月 16 日)。「MD5 とアプリケーションの選択プレフィックスの衝突」(PDF)。エコール・ポリテクニック連邦ローザンヌ校。2011 年 11 月 9 日のオリジナル(PDF)からアーカイブ。2010 年3 月 31 日に取得。

[21] 「新しいGPU MD5クラッカーが毎秒2億以上のハッシュを解読」。2011年5月11日のオリジナルからアーカイブ。 2011年3月25日取得。

[22] Magnus Daum、Stefan Lucks。「ハッシュ衝突（ポイズンドメッセージ攻撃）」。Eurocrypt 2005 rump session。 2010年3月27日にオリジナルからアーカイブ済み。

[special-file-formats-23] Max Gebhardt、Georg Illies、Werner Schindler (2005 年 10 月 31 日)。「特殊ファイル形式における単一ハッシュ衝突の実用的価値に関する注記」(PDF)。米国国立標準技術研究所。2008 年 9 月 17 日のオリジナル(PDF)からアーカイブ済み。

[sslHarmful-24] 1 2 3 4 5ソティロフ、アレクサンダー。マーク・スティーブンス;ジェイコブ・アッペルバウム。アリジェン・レンストラ。デビッド・モルナー;ダグ・アルネ・オスヴィク;ベン・デ・ウェガー (2008 年 12 月 30 日)。「今日、MD5 は有害であると考えられています。」 2017 年 3 月 25 日のオリジナルからアーカイブ。2008 年12 月 30 日に取得。2018年11月16日にWayback Machineで発表され、第25回カオスコミュニケーション会議でアーカイブされました。

[25] 「Poisonous MD5 – Wolves Among the Sheep | Silent Signal Techblog」。2015年6月10日。2015年6月10日のオリジナルからアーカイブ。2015年6月10日に取得。

[26] ハンス・ドバーティン（1996年夏）。「最近の攻撃後のMD5の現状」。CryptoBytes 。2013年10月22日取得。

[27] Xiaoyun Wang; Hongbo Yu (2005). "How to Break MD5 and Other Hash Functions" (PDF) . Advances in Cryptology – Lecture Notes in Computer Science . pp. 19– 35. 2009年5月21日にオリジナル(PDF)からアーカイブ済み。 2009年12月21日に取得。

[autogenerated1-28] Xiaoyun Wang、Dengguo、k.、m.、m、「HAVAL-128 およびRIPEMD」、暗号学 ePrint Archive レポート 2004/199、2004 年 8 月 16 日、2004 年 8 月 17 日改訂。2008 年 7 月 27 日取得。

[29] Marc Stevens、Arjen Lenstra、Benne de Weger: MD5 の選択プレフィックス衝突に対するソフトウェアの完全性とコード署名アプリケーションの脆弱性。2007年 12 月 13 日にWayback Machineにアーカイブされ、2007 年 11 月 30 日に閲覧されました。2008 年 7 月 27 日に取得されました。

[browserflaw-30] Stray, Jonathan (2008年12月30日) 「Webブラウザの欠陥により、電子商取引のセキュリティが危険にさらされる可能性」CNET.com。2013年8月28日のオリジナルからアーカイブ済み。 2009年2月24日閲覧。

[31] 「NIST.gov — コンピュータセキュリティ部門— コンピュータセキュリティリソースセンター」。Csrc.nist.gov。2011年6月9日のオリジナルからアーカイブ済み。 2010年8月9日取得。

[foo-32] 1 2 「Flameマルウェアの衝突攻撃の説明」。 2012年6月8日にオリジナルからアーカイブ済み。2012年6月7日に取得。

[33] ドバーティン、ハンス（1996 年夏）。「最近の攻撃後の MD5 の現状」（PDF）。RSA Laboratories CryptoBytes（FTP）。p . 1。2010年8 月 10 日取得。提示された攻撃はまだ MD5 の実用性を脅かすものではないが、かなり近い。… [原文ママ]将来、衝突耐性のあるハッシュ関数が必要とされる場所では、 MD5 はもはや実装されるべきではない… [原文ママ] 。（文書を表示するには、ヘルプ:FTPを参照してください）

[34] 「Schneier on Security: More MD5 Collisions」。Schneier.com。2021年4月11日のオリジナルからアーカイブ済み。 2010年8月9日取得。

[35] 「X.509証明書の衝突」。Win.tue.nl。2017年5月15日のオリジナルからアーカイブ済み。 2010年8月9日取得。

[36] " [ Python-Dev ] hashlib — より高速な md5/sha、sha256/512 のサポートを追加" . Mail.python.org. 2005 年 12 月 16 日。2021年 5 月 6 日のオリジナルからアーカイブ済み。2010年8 月 9 日取得。

[37] 「研究者らがPlayStationクラスターを使ってWebスケルトンキーを偽造」 . Wired . 2008年12月31日。2009年4月21日のオリジナルからアーカイブ済み。2008年12月31日閲覧。

[38] Callan, Tim (2008年12月31日) 「今朝のMD5攻撃は解決しました」 Verisign。2009年1月16日のオリジナルからアーカイブ済み。 2008年12月31日閲覧。

[39] ブルース・シュナイアー (2008 年 12 月 31 日)。「SSL 証明書の偽造」。シュナイアー・オン・セキュリティ。2020年 11 月 9 日のオリジナルからアーカイブ済み。2014年4 月 10 日取得。

[40] エリック・レスコーラ (2004年8月17日)。「実際のMD5衝突」。Educated Guesswork (ブログ)。2014年8月15日のオリジナルからアーカイブ済み。 2015年4月13日取得。

[41] Anton A. Kuznetsov. 「高性能コンピューティングクラスタを使用したMD5シングルブロック衝突攻撃のアルゴリズム」(PDF) . IACR. 2016年6月4日のオリジナルからアーカイブ(PDF) 。 2014年11月3日取得。

[42] 佐々木悠、青木和真（2009年4月16日）「MD5全文における原像の探索を総当たり探索より高速に行う」『暗号学の進歩 - EUROCRYPT 2009』Lecture Notes in Computer Science、第5479巻、 Springer Berlin Heidelberg、pp. 134–152、doi : 10.1007/978-3-642-01001-9_8、ISBN 978-3-642-01000-2。

[43] Ming Mao、Shaohui Chen、Jin Xu (2009)「MD5の原像攻撃のための初期構造の構築」2009 International Conference on Computational Intelligence and Security . Vol. 1. IEEE Computer Society. pp. 442–445 . doi : 10.1109/CIS.2009.214 . ISBN 978-0-7695-3931-7. S2CID 16512325 .

[44] 「Windows 10 でチェックサム値を見つける」。Microsoft コミュニティ。2024年 1 月 11 日にオリジナルからアーカイブ済み。2023年11 月 23 日に取得。

[45] "certutil" . certutil . Microsoft Learn. 2023年11月23日にオリジナルからアーカイブされました。2023年11月23日に取得。

[46] 「ファイルチェックサム整合性検証ユーティリティの利用可能性と説明」。マイクロソフトサポート。2013 年 6 月 17 日。2015年 2 月 15 日のオリジナルからアーカイブ。2014年4 月 10 日取得。

[47] 「ファイルのMD5またはSHA-1暗号化ハッシュ値を計算する方法」。Microsoftサポート。2007年1月23日。2015年3月9日にオリジナルからアーカイブ済み。2014年4月10日に取得。

[48] 「FreeBSD ハンドブック、セキュリティ – DES、Blowfish、MD5、および Crypt」。2017年 2 月 18 日のオリジナルからアーカイブ済み。2014年10 月 19 日に取得。

[49] 「概要 – manページセクション4: ファイル形式」。Docs.oracle.com。2013年1月1日。2016年3月4日にオリジナルからアーカイブ済み。 2014年4月10日取得。

[50] NIST SP 800-132 2016年12月1日にWayback Machineにアーカイブ済みセクション5.1

[51] 「参照元」。2021年6月21日にオリジナルからアーカイブ済み。2020年12月23日に取得。

[52] RFC 1321、セクション 2、「用語と表記法」、2 ページ。

[ 1 ]

[ 2 ]

3

[

[

[

[

[ 8 ]

[ 9 ]

[ 10 ]

[ 11 ]

[ 12 ]

[ 13 ]

2011年に、MD5 [

[

[ 14 ]が承認されました。

[ 17 ]

[ 18 ]

[

[

[

これらのハッシュ攻撃と衝突攻撃は、衝突する文書ファイル[ 22 ]

[ 23 ]

[ 24 ]

[ 25 ] 。

[ 26 ]

[ 27 ]

[ 28 ]

[ 29 ]

[ 30 ]

[ 31 ]

[

[ 33 ]

[ 34 ]

[ 35 ]

[ 36 ] 。

[

[

[

[ 40 ]

[ 41 ]

[ 42 ]

[ 43 ]

[ 44 ]

[ 45 ]

[ 46 ]

[ 47 ]

[ 48 ]

[ 49 ]

[ 50 ]

[ 51 ]

[ 52 ]