校验参数的加密方式及算法

Question

协议分析
一个客户端的软件，使用http协议和服务器通讯，抓包抓到了下面的数据
数据有一个CHECKCODE校验参数,应该是根据其他的提交参数算出来的,测试过假如其他的提交参数不变的话,这个校验参数也是不变的,初步怀疑是其他参数组合后取MD5,,需要分析出 CHECKCODE 这个参数的具体算法.
各个参数的解释
BIDNUMBER 用户名
BIDPASSWORD 密码
MACHINECODE 机器码
CHECKCODE HASH
VERSION 版本
IMAGENUMBER 验证码
抓包1:
BIDNUMBER 52490878
BIDPASSWORD 3382
MACHINECODE Z1DAKZHT
CHECKCODE e5755c1b33679a23b3817f89998f49fc
VERSION 177
IMAGENUMBER 001676
抓包2:
BIDNUMBER 52490878
BIDPASSWORD 3382
MACHINECODE Z1DAKZHT
CHECKCODE 8e2947b1ae4cca314c26720bfca9cce6
VERSION 177
IMAGENUMBER 686330
抓包3:
BIDNUMBER 52490878
BIDPASSWORD 3382
MACHINECODE Z1DAKZHT
CHECKCODE 363f1f398336eea07cebed26f8dc4c3e
VERSION 177
IMAGENUMBER 242161
抓包4:
BIDNUMBER 52490878
BIDPASSWORD 3382
BIDAMOUNT 74000
VERSION 177
CHECKCODE a814b183aa32122f73a7ed63917528b8

Answer 1

您好：
1、常用密钥算法 ：
密钥算法用来对敏感数据、摘要、签名等信息进行加密，常用的密钥算法包括：
DES（Data Encryption Standard）：数据加密标准，速度较快，适用于加密大量数据的场合； 3DES（Triple DES）：是基于DES，对一块数据用三个不同的密钥进行三次加密，强度更高；
RC2和 RC4：用变长密钥对大量数据进行加密，比 DES 快；
IDEA（International Data Encryption Algorithm）国际数据加密算法，使用 128 位密钥提供非常强的安全性；
RSA：由 RSA 公司发明，是一个支持变长密钥的公共密钥算法，需要加密的文件快的长度也是可变的；
DSA（Digital Signature Algorithm）：数字签名算法，是一种标准的 DSS（数字签名标准）；
AES（Advanced Encryption Standard）：高级加密标准，是下一代的加密算法标准，速度快，安全级别高，目前 AES 标准的一个实现是 Rijndael 算法；
BLOWFISH，它使用变长的密钥，长度可达448位，运行速度很快；
其它算法，如ElGamal、Deffie-Hellman、新型椭圆曲线算法ECC等。
2、单向散列算法 ：
单向散列函数一般用于产生消息摘要，密钥加密等，常见的有：
MD5（Message Digest Algorithm 5）：是RSA数据安全公司开发的一种单向散列算法，MD5被广泛使用，可以用来把不同长度的数据块进行暗码运算成一个128位的数值；
SHA（Secure Hash Algorithm）这是一种较新的散列算法，可以对任意长度的数据运算生成一个160位的数值；
MAC（Message Authentication Code）：消息认证代码，是一种使用密钥的单向函数，可以用它们在系统上或用户之间认证文件或消息。HMAC（用于消息认证的密钥散列法）就是这种函数的一个例子。
CRC（Cyclic Redundancy Check）：循环冗余校验码，CRC校验由于实现简单，检错能力强，被广泛使用在各种数据校验应用中。占用系统资源少，用软硬件均能实现，是进行数据传输差错检测地一种很好的手段（CRC 并不是严格意义上的散列算法，但它的作用与散列算法大致相同，所以归于此类）。
3、其它数据算法 ：
其它数据算法包括一些常用编码算法及其与明文（ASCII、Unicode 等）转换等，如 Base 64、Quoted Printable、EBCDIC 等。