SHA算法系列介绍-程序员宅基地
小明：老师，有个问题不懂。
老师：什么问题，说吧。
小明：我最近在研究微信支付接口，发现它不仅支持MD5摘要的验签，还支持SHA-256摘要。这个SHA是什么鬼？
老师：和MD5算法类似，SHA（Secure Hash Algorithm）也是一种生成信息摘要的算法。
小明：可是我看到网上以SHA命名的算法五花八门，什么SHA-1,SHA2,SHA-256等等，为什么会有这么多名字呢？
老师：这是因为SHA算法分为很多版本。最大的版本分类是SHA-1和SHA-2,SHA-2又包含了很多子版本。
老师：SHA-2的子版本包括SHA-224,SHA-256,SHA-384,SHA-512。这些版本共同构成了SHA的大家族。
小明：SHA算法和MD5算法有什么区别呢？SHA的这么多版本之间又有什么不同？
老师：要回答这个问题，我们先从SHA-1说起吧。
SHA-1
SHA-1算法可以从明文生成160bit的信息摘要，示例如下：
给定明文：abcd
SHA-1摘要：81FE8BFE87576C3ECB22426F8E57847382917ACF
SHA-1 与 MD5的主要区别是什么呢？
1.摘要长度不同。
MD5的摘要的长度尽128bit，SHA-1摘要长度160bit。多出32bit意味着什么呢？不同明文的碰撞几率降低了2^32 = 324294967296倍。
2.性能略有差别
SHA-1生成摘要的性能比MD5略低。
小明：SHA-1这么强大，应该没人能破解吧？
老师：很遗憾，早在2005年，人们就研究出了破解SHA-1的方法。近期谷歌的Chrome小组也宣城要淘汰SHA-1。
小明：连SHA-1都不安全了，这可怎么办？
老师：别担心，我们还有更安全的算法SHA-2。
SHA-2
SHA-2是一系列SHA算法变体的总称，其中包含如下子版本：
SHA-256：可以生成长度256bit的信息摘要。
SHA-224：SHA-256的“阉割版”，可以生成长度224bit的信息摘要。
SHA-512：可以生成长度512bit的信息摘要。
SHA-384：SHA-512的“阉割版”，可以生成长度384bit的信息摘要。
显然，信息摘要越长，发生碰撞的几率就越低，破解的难度就越大。但同时，耗费的性能和占用的空间也就越高。
小明：为什么SHA-2要有这么多的版本呢？只使用最长的一种不就行了吗？
老师：这是为了适应不同的应用场景，从而对安全、性能、空间等因素做出权衡。比如说过我的需求仅仅是验证数据完整性，使用SHA-512显然是浪费了。另外，如果想要追求安全性，也可以考虑把多种摘要算法结合使用。比如下面这样：
明文： abcd
MD5摘要：e2fc714c4727ee9395f324cd2e7f331f
SHA-256摘要：
88d4266fd4e6338d13b845fcf289579d209c897823b9217da3e161936f031589
合成摘要：e2fc714c4727ee93209c897823b9217da3e161936f031589
取MD摘要的前16和SHA-256摘要的后32位，拼成一个长度48位的合成摘要。这样除非知道拼接规则，否则外人是无从破解的。
小明：还真是个好办法。最后一个问题，SHA-1和SHA-2系列算法生成摘要的底层原理是什么样呢？
老师：SHA算法的底层原理和MD5很相似，只是在摘要分段和处理细节上有少许差别。
我们先来回顾一下MD5算法的核心过程，简而言之，MD5把128bit的信息摘要分成A，B，C，D四段（Words），每段32bit，在循环过程中交替运算A，B，C，D，最终组成128bit的摘要结果。
再看一下SHA-1算法，核心过程大同小异，主要的不同点是把160bit的信息摘要分成了A，B，C，D，E五段。
再看一下SHA-2系列算法，核心过程更复杂一些，把信息摘要分成了A，B，C，D，E，F，G，H八段。
其中SHA-256的每一段摘要长度是32bit，SHA-512的每一段摘要长度是64bit。SHA-224和SHA-384则是在前两者生成结果的基础上做出裁剪。
几点补充：
SHA家族的最新成员SHA-3已经于2015年问世。关于SHA-3的细节，有兴趣的小伙伴们可以查询资料进一步学习。
智能推荐
http://mirrors.aliyun.com/epel/6/x86_64/repodata/repomd.xml: [Errno 14] PYCURL ERROR 22 --程序员宅基地
文章浏览阅读6.5k次，点赞14次，收藏11次。http://mirrors.aliyun.com/epel/6/x86_64/repodata/repomd.xml: [Errno 14] PYCURL ERROR 22 - “The requested URL returned error: 404 Not Found”Trying other mirror.Error: Cannot retrieve repository metadata (repomd.xml) for repository: epel. Please verify its_/epel/6/x86_64/repodata/repomd.xml: [errno 14] pycurl error 22 - "the reques
Audio System 九 之 AudioTrack_audiotrackserverproxy-程序员宅基地
文章浏览阅读1k次。Audio System 九 之 AudioTrack十四、AudioTrack & AudioFlinger 相关类14.1 AudioTrack & AudioFlinger 的类图14.1.1 AudioFlinger::PlaybackThread 回放线程基类14.1.2 AudioFlinger::PlaybackThread::Track 音频流管理类14.1...._audiotrackserverproxy
Redis 通用命令(keys,help,mset,exists,expire,ttl,tab补全)_redis如何添加help命令-程序员宅基地
文章浏览阅读874次。redis 通用命令 _redis如何添加help命令
google chromeDriver 地址
chrome driver 下载地址。#chrome brower下载地址。#安装openssl 1.1.1K。#安装chrome driver。#安装browser。
西门子 S7-200 SMART 系列三： 最新西门子 s7-200 smart V2.8产品特性及软件下载_s7200amart最新软件-程序员宅基地
文章浏览阅读1k次，点赞18次，收藏24次。V2.8 固件的标准型 CPU， HSC(高速计数器)功能开始支持频率模式，通过 HSC 指令 或者高速计数器向导，可以轻松的实现对高速脉冲的频率测量，支持三种频率测量 周期，分别是 1s、100ms、10ms。V2.8 版本的标准型 CPU PID 功能在原有精确调节的基础上，新增了预调节功能，配 置完向导并满足一定条件的基础上，即可操作预调节，该功能可大大节约闭环控制 系统的调试时间。支持轴组路径规划参数的动态激活，向导中可组态多条路径，根据需求灵活便 捷的激活并触发某一段路径。_s7200amart最新软件
Go语言进阶之路（二）：字符串和指针_go string 和指针-程序员宅基地
文章浏览阅读3.6k次。上一篇文章《Go语言进阶之路（一）：变量、类型、数组、切片、字典和结构体》我们学习了Go语言基础的一些变量和条件控制语句，结构体等。这一篇主要学习一下Go语言中的字符串和指针。_go string 和指针
随便推点
Java利用JNA调用C#的dll-程序员宅基地
文章浏览阅读7.3k次，点赞2次，收藏23次。https://www.cnblogs.com/wyongbo/p/jnaTest.html本文参考以上链接，结合自己实际遇到的问题，做过一些修改（红色字体标注），主要是为了给自己做个笔记。一、需求阐述： 如果我们的项目利用c#开发，到了开发后期需要和java组进行合作，其中有一部分业务逻辑利用c#已经code completed，那么我们可能会考虑用java来调用现成的c#dll实...
linux查看系统编码和修改系统编码的方法_linux 机器编码设置-程序员宅基地
文章浏览阅读1.4w次。查看支持的字符编码使用locale命令，如：. 代码如下:# localeLANG=en_US.UTF-8LC_CTYPE="en_US.UTF-8"LC_NUMERIC="en_US.UTF-8"LC_TIME="en_US.UTF-8"LC_COLLATE="en_US.UTF-8"LC_MONETARY="en_US.UTF-8"LC_MESSAG_linux 机器编码设置
企业微信小程序_小程序开发工具及真机调试_host配置及代理_微信开发者工具 本地代理-程序员宅基地
文章浏览阅读7.6k次。文章目录一、开发前准备1. 开发文档2. 工具安装3. 安装插件4. 调整编译模式5. 选择企业6. PC 调试前端7. PC 调试后端二、甄姬调试前端2.1. 预览小程序2.2. 手机企微扫码2.3. 手机企微调试2.4. 多场景调试2.5. 手机企微调试前后端一、开发前准备1. 开发文档小程序开发文档：https://developer.work.weixin.qq.com/document/path/91502点击企业微信小程序开发进入详情页面2. 工具安装微信开发者工具3. ._微信开发者工具 本地代理
详解C语言自定义类型——结构体struct_struct结构体定义和声明-程序员宅基地
文章浏览阅读2.6k次，点赞3次，收藏10次。详解C语言自定义类型——结构体struct_struct结构体定义和声明
kettle-基本使用_kettle箭头-程序员宅基地
文章浏览阅读621次。Kettle 背景知识 – ETL 抽取(Extract)：一般抽取过程需要连接到不同的数据源，以便为随后的步骤提供数据。这一部分看上去简单而琐碎，实际上它是 ETL 解决方案的成功实施的一个主要障碍。 转换(Transform)：任何对数据的处理过程都是转换。这些处理过程通常包括（但不限于）下面一些操作：移动数据根据规则验证数据数据内容和数据结构的修改将多个数据源的数据集成 根据处理后的..._kettle箭头
python输入两个数值区间若能合并区间_【python-leetcode57-区间合并】插入区间-程序员宅基地
文章浏览阅读719次。问题描述：给出一个无重叠的 ，按照区间起始端点排序的区间列表。在列表中插入一个新的区间，你需要确保列表中的区间仍然有序且不重叠(如果有必要的话，可以合并区间)。示例1:输入: intervals = [[1,3],[6,9]], newInterval = [2,5]输出: [[1,5],[6,9]]示例2:输入: intervals = [[1,2],[3,5],[6,7],[8,10],[..._python输入两个数值区间后,若能合并区间