文件校验是一种验证文件完整性的方式，通常使用MD5、SHA1或CRC32等算法对文件进行哈希运算，以确保文件未被篡改。
原理
每个文件都有其独特的数字指纹，即MD5码。软件开发者通常会预先计算并公布他们程序的MD5码。用户在下载程序后，可以通过MD5验证程序计算下载文件的MD5码并与公布的码进行比对，从而判断下载的文件是否为原始版本。如果两个码一致，则表明下载的文件未经更改；否则，可能是因为下载的文件不完整或者已被他人改动。
限制与改进
然而，这种验证方法并非绝对安全。恶意第三方可以在获取文件后对其进行修改，并同时发布修改后的文件及其对应的MD5码，使得接收者难以辨别真伪。为了应对这一问题，麦金塔（消息认证码）应运而生。MAC是由发送方和接收方共同商定的一组特定数值串。在发送文件时，发送方将文件内容与MAC结合进行哈希运算，而不直接传递MAC本身。这样即使第三方拦截到了文件，由于缺乏MAC，也无法重新计算出正确的哈希值。接收方在收到文件后，利用自己持有的MAC与文件进行校验，通过比较哈希值来确认文件的真实性。
参考资料
linux文件校验.51CTO博客.2024-11-01