51Testing软件测试论坛

标题: 加密算法测试 [打印本页]

作者: jsyzcz_37 时间: 2008-12-15 15:33
标题: 加密算法测试
密码同时满足MD5和SHA-1,验证都不通过才提示密码错误

请问这个该如何测试?

作者: shanhulq 时间: 2008-12-15 18:27
不太理解你的意思，不过但愿下边的这篇文章对你有帮助：
浅谈MD5和SHA-1被破解和应用改进策略：http://xfocus.net/articles/200803/967.html

作者: 美元测试 时间: 2009-1-7 19:00
大胆猜测一下LZ遇到的场景是这样的：
系统以前使用SHA-1加密算法，后来使用了MD5加密算法，于是数据库的密码并存2个格式
于是呢，当用户输入密码后，要
1、使用SHA-1加密后与数据库值比较，通过则到步骤3，否则到步骤2
2、使用MD5加密后与数据库值比较，通过则到步骤3，否则到步骤4
3、密码正确，登录成功
4、提示密码错误

3个用例就可以搞定，关键是在数据库值（密码字段）的设定上

作者: hp6141265 时间: 2009-2-20 14:22
谢谢，收藏了，我也在做这方面的测试，再次谢谢。

欢迎光临 51Testing软件测试论坛 (http://bbs.51testing.com/)