足夠使用校驗和

Question

你會怎麼做？

您發送其中包含許多lines.Every行的文件是從數據庫中的記錄。

所有文件被壓縮到一個文件中。用這個文件發送一個校驗和足以確保另一端收到所有記錄並且沒有消失？如果文件中的任何內容，格式有誤或缺失

Answer 1

校驗會發生變化，因此通過比較校驗，收件人可以確信收到的文件充分且沒有損壞。畢竟，這是校驗和的全部目的。

如果您擔心攻擊者，我不會發送校驗和與文件，因爲攻擊者可以攔截文件和校驗和，更改文件，修改校驗和以允許修改顯示爲有效，併發送該文件在途中。

像其他海報說，然而，主要的封裝格式包含的內容驗證內置的校驗和。

Answer 2

如果壓縮了，你只發送一個文件。如果壓縮文件未正確接收，您將無法打開它。內部壓縮檔案管理自己的校驗和以確保數據的完整性。

Answer 3

有通常在大多數的包裝格式（的gzip，ZIP，...）內置的校驗和，因此沒有必要添加一個，如果你只是想檢查，如果該文件還沒有被物理傳輸過程中被損壞。

Answer 4

這取決於你試圖防止什麼樣的「消失」。如果它只是隨機錯誤，那麼校驗和就沒有問題。另一方面，如果它是一個惡意的攻擊者刻意消失的記錄，那麼校驗和不足，你需要一個MAC。