Zafka1. 加密技术的前世今生
2004年山东大学的王小云教授在国际密码学会议上宣布成功破解MD5算法时，整个信息安全领域为之震动。这个事件彻底改变了人们对密码存储的认知——曾经被认为牢不可破的哈希算法，在实际应用中竟然如此脆弱。如今十五年过去，加密技术已经发展出应对不同场景的多种解决方案，但很多开发者仍然对MD5、BCrypt、RSA这些加密方式的区别和使用场景存在困惑。
我在金融行业做系统架构的十年间，见过太多因为错误选择加密方式导致的安全事故：有用MD5存储用户密码被拖库的，有在API通信中误用RSA导致性能崩溃的，也有为了"安全"过度使用BCrypt把登录接口压垮的。这篇文章就从实际工程角度，帮你彻底理清这三种加密技术的本质区别和适用场景。
需要模型API调用？ 免费领10W Token，多模型网关一键接入 Claude、DeepSeek 等主流模型。
2. 三种加密技术原理拆解
2.1 MD5：快速哈希的典型代表
MD5的全称是Message-Digest Algorithm 5，它是一种生成128位（16字节）哈希值的加密哈希函数。其工作原理可以简单理解为：把任意长度的输入数据"打碎"后，经过四轮非线性函数处理，最终输出固定长度的哈希值。
典型的MD5哈希值看起来像这样：
code复制e10adc3949ba59abbe56e057f20f883e
技术特点：
- 确定性：相同输入永远得到相同输出
- 不可逆性：理论上无法从哈希值反推原始数据
- 雪崩效应：输入微小变化会导致输出完全不同
- 快速计算：现代CPU每秒可计算数百万次MD5
但MD5存在致命缺陷：
- 已被证明存在哈希碰撞（不同输入产生相同输出）
- 彩虹表攻击可以快速破解常见组合
- 没有加盐机制导致相同密码哈希相同
实际案例：某社交平台使用MD5存储密码，黑客获取数据库后，用预计算的彩虹表在2小时内破解了87%的用户密码。
2.2 BCrypt：专为密码存储设计的哈希函数
BCrypt是1999年由Niels Provos和David Mazières设计的自适应哈希算法，其核心思想是"故意慢"。它通过引入工作因子（work factor）使得计算速度可以人为控制，从而抵御暴力破解。
一个典型的BCrypt哈希值如下：
code复制$2a$10$N9qo8uLOickgx2ZMRZoMy.Mrq5Jx7l/ajQ6A0Fb9rLJ7Jypw5Yd0u
其中：
2a表示算法版本10表示工作因子（2^10次迭代）N9qo8uLOickgx2ZMRZoMy是22字符的盐值Mrq5Jx7l/ajQ6A0Fb9rLJ7Jypw5Yd0u是31字符的哈希值
关键技术优势：
- 内置盐值防止彩虹表攻击
- 可调节的计算成本抵御硬件破解
- 算法设计防止时序攻击
- 专门优化用于密码存储场景
2.3 RSA：非对称加密的经典实现
RSA是1977年由Rivest、Shamir和Adleman提出的非对称加密算法，其安全性基于大整数分解的数学难题。与前面两种哈希函数不同，RSA是真正的加密算法（可逆），主要用于密钥交换和数字签名。
一个2048位的RSA密钥对包含：
- 公钥（可公开）：
code复制-----BEGIN PUBLIC KEY----- MII