足够使用校验和

Question

你会怎么做？

您发送其中包含许多lines.Every行的文件是从数据库中的记录。

所有文件被压缩到一个文件中。用这个文件发送一个校验和足以确保另一端收到所有记录并且没有消失？如果文件中的任何内容，格式有误或缺失

Answer 1

校验会发生变化，因此通过比较校验，收件人可以确信收到的文件充分且没有损坏。毕竟，这是校验和的全部目的。

如果您担心攻击者，我不会发送校验和与文件，因为攻击者可以拦截文件和校验和，更改文件，修改校验和以允许修改显示为有效，并发送该文件在途中。

像其他海报说，然而，主要的封装格式包含的内容验证内置的校验和。

Answer 2

如果压缩了，你只发送一个文件。如果压缩文件未正确接收，您将无法打开它。内部压缩档案管理自己的校验和以确保数据的完整性。

Answer 3

有通常在大多数的包装格式（的gzip，ZIP，...）内置的校验和，因此没有必要添加一个，如果你只是想检查，如果该文件还没有被物理传输过程中被损坏。

Answer 4

这取决于你试图防止什么样的“消失”。如果它只是随机错误，那么校验和就没有问题。另一方面，如果它是一个恶意的攻击者刻意消失的记录，那么校验和不足，你需要一个MAC。