如何编写正确的zip文件校验值，并将其作为zip文件内容的一部分。

Question

目前，我的应用程序将对磁盘上的文件列表执行zip处理，并允许用户将其作为电子邮件附件发送以备份。

为了具有数据损坏检测能力，我使用以下方法生成校验和：

public static long getChecksum(File file) {
    FileInputStream stream = null;
    CheckedInputStream cis = null;
    try {
        // Compute Adler-32 checksum
        stream = new FileInputStream(file);
        cis = new CheckedInputStream(stream, new Adler32());
        byte[] tempBuf = new byte[128];
        while (cis.read(tempBuf) >= 0) {
        }
        long checksum = cis.getChecksum().getValue();
        return checksum;
    } catch (IOException ex) {
        Log.e(TAG, "", ex);
    } finally {
        org.yccheok.gui.Utils.close(cis);
        org.yccheok.gui.Utils.close(stream);
    }
    return 0;
}

我倾向于将校验和信息嵌入文件名中

myapp_12-dec-15_3659593860.zip

对我来说，文件名并不是很友好的人类阅读方式，

我希望我的文件名可以像下面这样：

myapp_12-dec-15.zip

如果我想要达成这个目标，我需要将校验和写入文本文件，并将其作为zip文件内容的一部分。

然而，这会产生一个悖论。

1.如果我将校验和文件写入zip文件中，则先前计算出的校验和将不再有效。

2.如果我想在将校验和文件写入zip文件后才计算校验和，那么校验和文件的内容应该是什么？

- Cheok Yan Cheng

---

嵌套的ZIP文件是否是一个解决方案？如果是，您可以创建一个ZIP文件，其中包含两个文件 - 所需的ZIP文件和其校验和文件。 - Seelenvirtuose

.zip 文件格式已经包含了 CRC-32 校验和，因此我不确定为什么您认为需要自己的独立校验和。 - Ilmari Karonen

内置的 CRC-32 校验和对我的目的没有帮助。假设我的应用程序基于 3 个文件生成 zip 文件。用户可能手动修改 zip 文件的内容，添加一个附加文件。预先计算校验和使我能够知道这个 zip 文件是由应用程序原始生成的还是被用户修改过的。 - Cheok Yan Cheng

所以，实际上，如果你想避免篡改，那么你需要一个密封。CRC不是一个好的解决方案：它不是秘密的，也容易被篡改。你应该考虑加密、哈希和MAC函数。 - guillaume girod-vitouchkina

Answer 1

由于您正在制作自己的校验和计算和验证算法，我认为您可以做出以下假设：zip文件包含数据和元数据。数据是用户从磁盘中选择的文件。元数据是具有数据校验和的文件，也可以在zip文件中找到。

然后，校验和不是从完整的zip文件计算的，而是仅从用户的数据计算的，因此将其添加到zip文件中不会更改校验和。

- Adam Siemion

Answer 2

Zip格式本身支持校验和。如果使用ZipEntry类，它具有与CRC相关的功能：

  ZipOutputStream out = new ZipOutputStream(new FileOutputStream(file));

  String fileInZip = "mytext.txt";
  ZipEntry e = new ZipEntry(fileInZip);
  e.setCrc(calcCRC(fileInZip));

这将为存档中的每个文件添加crc校验和。

另一个选项是在zip文件末尾添加32字节长的crc校验和（例如）。在文件检查时，您应该读取存档的最后32个字节以获取校验和，然后计算不包括那32个字节的存档的crc并与提供的校验和进行比较。

- ankhzet

Answer 3

以下方法适用于我。

1. 生成data.zip
2. 计算data.zip的校验和，并将其写入checksum.txt
3. 将data.zip + checksum.txt一起压缩为myapp_12-dec-15.zip

---

myapp_12-dec-15.zip
    |
    |____ data.zip
    |
    |____ checksum.txt

- Cheok Yan Cheng