各位大大好: 小弟目前在使用md4,而小弟遇上一個問題想請教大家,就是我想找出二個不同內容的檔案,但md4是相同的,請各位先進提供一些意見給我參考,而我在網路中有找到一些資料如下: MD4是被R. L. Rivest[8] . Attack of H. Dobbertin所設計的，發表在eurocrypto'96[2], 按照這個算法發現沖突的可能性是 1/2^22,我們的攻擊能用手動計算的發現沖突如下： M'=M' C C=(0,2^31,-2^28 2^31, 0 , 0 , 0 , 0 , 0 , 0 , 0 , 0 , 0 ,-2^16,0,0,0 ) 註：這里他是按照 4*8=32 作為一個單元來處理 下面是例子: M1的消息?容是(16進制表示) 4d7a9c83 56cb927a b9d5a578 57a7a5ee de748a3c dcc366b3 b683a020 3b2a5d9f c69d71b3 f9e99198 d79f805e a63bb2e8 45dd8e31 97e31fe5 2794bf08 b9e8c3e9 那麼按照上面的計算得到的M1'是 4d7a9c83 d6cb927a 29d5a578 57a7a5ee de748a3c dcc366b3 b683a020 3b2a5d9f c69d71b3 f9e99198 d79f805e a63bb2e8 45dc8e31 97e31fe5 2794bf08 b9e8c3e9 那麼比較一下你會發現就是上面的 0,2^31,-2^28 2^31, 0 , 0 , 0 , 0 , 0 , 0 , 0 , 0 , 0 ,-2^16,0,0,0 算MD4的時候，你會發現MD4(M1)=MD4(M1')=5f5c1a0d 71b36046 1b5435da 9b0d807a

各位大大好: 過了好多天,都沒有人回應,我想大概大家對這方面可能都沒研究吧,如果到十月底仍然沒有回應,我就要結案了,謝謝大家.