覆盖MD5使其经过FIPS验证？

Question

有没有一种方法可以覆盖MD5CryptoServiceProvider提供的MD5功能以使其经过FIPS验证？ 这是因为我想保留应用程序中使用的逻辑，而不是为另一种可能导致进一步影响的哈希算法修改MD5。

Answer 1

据我所知，MD5不是FIPS认可的算法，因此依赖于它的任何应用程序都可能不合规。

我建议您使用SHA1CryptoServiceProvider如果您需要您的应用程序来提供FIPS验证的密码），或者如果您的应用程序不需要经过FIPS验证或使用MD5来使用Bouncy Castle密码库 （不SHA1CryptoServiceProvider Windows FIPS策略设置），一些与安全无关的目的。