c# - 覆盖 MD5 以使其通过 FIPS 验证？

Question

是否有一种方法可以覆盖 MD5CryptoServiceProvider 提供的 MD5 功能以使其通过 FIPS 验证？这是因为我想保留应用程序中使用的逻辑，而不是为另一种哈希算法修改 MD5，这可能会在未来产生影响。

Answer 1

据我所知，MD5 不是 FIPS 批准的算法，因此任何依赖它的应用程序都可能不合规。

如果您需要您的应用程序提供经过 FIPS 验证的加密，我建议使用 SHA1CryptoServiceProvider，或者使用 Bouncy Castle cryptography library (不遵守 Windows FIPS 策略设置)如果您的应用程序不需要经过 FIPS 验证或将 MD5 用于某些与安全无关的目的。