加密技术对比：BCrypt、MD5与RSA的核心应用场景

1. 加密技术全景概览

现代数字安全体系建立在三大加密技术支柱之上：MD5用于数据指纹生成，BCrypt专注密码存储安全，RSA实现非对称加密传输。这三种技术构成了从数据存储到传输的完整安全链条，但很多开发者对它们的适用场景和底层原理存在混淆。

我在金融系统安全架构设计中，见过太多错误使用加密方案的案例：有用MD5存储用户密码导致撞库的，有拿RSA加密大文件拖垮性能的，还有用BCrypt做数据传输白浪费算力的。这些误用轻则影响系统性能，重则导致严重安全事件。

本文将用真实工程场景对比这三种技术的核心差异。你会看到：

• 为什么银行系统用BCrypt存密码却用RSA传数据
• 如何用MD5校验文件完整性而不被彩虹表破解
• 三种加密在HTTPS协议栈中的分工协作

2. 密码存储专用：BCrypt的防御哲学

2.1 设计初衷与核心机制

BCrypt是专为密码存储设计的哈希算法，其核心价值在于"可控的慢"。通过以下机制实现暴力破解防御：

• 内置盐值（Salt）防止彩虹表攻击
• 可调节的成本因子（work factor）控制计算耗时
• 基于Blowfish算法的自适应哈希结构

典型Python实现示例：

python复制import bcrypt
# 生成带随机盐的哈希
password = b"super_secret"
hashed = bcrypt.hashpw(password, bcrypt.gensalt(rounds=12)) 
# 验证密码
if bcrypt.checkpw(password, hashed):
    print("密码匹配")

2.2 关键参数调优指南

成本因子（rounds）的选择需要平衡安全性与性能：

• 普通Web应用：10-12轮（约100-300ms）
• 金融级系统：12-14轮（约500ms-1s）
• 每增加1轮，计算时间翻倍

重要提示：永远不要自行实现盐值生成逻辑，务必使用库函数提供的gensalt()

2.3 实战中的典型误用

我曾审计过一个用户量200万的电商系统，发现他们用固定盐值+MD5存储密码。攻击者只需：

1. 拖库获取哈希值和固定盐
2. 用GPU集群预计算常见密码的哈希
3. 批量匹配用户数据

迁移到BCrypt后，即使使用R