SHA1碰撞演示/示例
SHA1碰撞演示/示例是一种演示或展示SHA1碰撞的过程或示例。SHA1（Secure Hash Algorithm 1）是一种常用的哈希算法，用于将任意长度的数据转换为固定长度的哈希值。然而，由于SHA1算法的安全性存在缺陷，已经被广泛认为不再安全。
SHA1碰撞是指找到两个不同的输入数据，但它们经过SHA1哈希后得到相同的哈希值。这种碰撞可以被用于恶意目的，例如伪造数字签名、篡改数据等。
为了演示SHA1碰撞，可以使用一些开源工具或在线平台。这些工具通常会生成两个不同的输入数据，经过SHA1哈希后得到相同的哈希值。通过展示这些碰撞示例，可以向用户展示SHA1算法的弱点，并提醒他们不再使用SHA1进行安全相关的操作。
然而，由于SHA1算法的不安全性，腾讯云不推荐使用SHA1算法进行数据的哈希处理。相反，腾讯云提供了更安全的哈希算法，如SHA256、SHA3等。这些算法具有更高的安全性和抗碰撞能力，适用于各种安全相关的场景。
腾讯云产品中与哈希算法相关的产品包括云HSM（硬件安全模块）和密钥管理系统（KMS）。云HSM提供了安全的硬件环境，用于存储和管理密钥，可用于保护哈希算法的密钥。密钥管理系统（KMS）则提供了密钥的生成、存储和管理功能，可用于保护哈希算法的密钥，并提供了与其他云产品的集成能力。
更多关于腾讯云产品的信息，请访问腾讯云官方网站：https://cloud.tencent.com/
相关·内容
1回答
沙-1碰撞概率
、、
我很难在纸上和脑子里解决这个问题。我知道这是围绕生日悖论，然而，我似乎无法理解我的问题和BP的解决方案之间的价值互换性。
好的，我知道SHA-1会产生160位的散列。
在两条消息和0.5的概率之间，所述“攻击者”必须搜索多少次才能找到相同的哈希值？
我从搜索中找到了一系列的解决方案，但没有一种方法能让我彻底理解这个过程，并以一种对我来说有意义的方式来解释它。下面是我在搜索过程中能找到的最接近的。
我希望这能解释我的问题。
浏览 5提问于2014-03-13得票数 0
大家都知道
1. if ( md5(a) == md5(b) )
2. then ( md5(a.z) == md5(b.z) )
3. but ( md5(z.a) != md5(z.b) )
点连接字符串的地方。
编辑-
在这里你可以找到a和b
请查看以下链接：
-我是a.md5(a)."kutykurutty"
-我是b.md5(b)."kutykurutty"
它们共享相同的md5哈希，但它们是不同的。但是您可以将这些字符串称为a'和b'，因为它们具有相同的md5。
--编辑
如果我们将所有的md5更
浏览 2提问于2010-05-31得票数 3
回答已采纳
给定两个不同的字符串S1和S2（S1！= S2）有可能： SHA1(S1) == SHA1(S2)
是真的？ 如果是 - 以什么概率？ 如果不是 - 为什么不呢？ 输入字符串的长度是否有上限，获得重复的概率是0？OR是否与字符串的长度无关，计算SHA1（因此是重复的概率）？ 我试图实现的目标是对一些敏感的ID字符串（可能与父ID等其他字段一起）进行哈希处理，以便我可以将哈希值用作ID（例如在数据库中）。 例： Resource ID: X123
Parent ID: P123
我不想公开我的资源标识的性质，以允许客户看到“X123-P123”。 相反，我想创建一个新的列哈希（“X12
浏览 1598提问于2018-03-08
回答已采纳
1回答
收敛加密使用明文的消息摘要作为密钥对明文进行加密以产生密文。
这对于自动内容共享非常有用，因为它在不加密内容的不相关方之间产生确定性的密文，而不向从未加密的各方透露内容。虽然存在弱点，但对于存储系统中的自动内容共享来说，这是一件很有用的事情。
例如：
纯文本SHA256 -> KEY1计算
使用KEY1与CBC ->密文一起使用AES256加密明文
计算密码文字的SHA256 -> ID1
在共享时，最好避免恶意冲突(例如，在ID1识别的电子邮件中广泛分发有趣的图形，并将其转换为自动共享存储中的淫秽内容-碰巧也有ID1)。
简单的方法是确保哈希算法是安全的。SHA256是相当
浏览 0提问于2017-04-21得票数 1
回答已采纳
很多人最近开始在MD5上使用SHA1。我知道MD5有它的安全缺陷，但是还有什么其他原因使得SHA1最近变得越来越流行呢？
浏览 5提问于2009-12-19得票数 0
2回答
当我启动tomcat服务器时，我看到这样的日志：“使用SHA1PRNG为会话ID生成创建SecureRandom实例”
问题来了！据我所知，SHA1是不安全的。如果是这样，那么使用SHA1PRNG生成会话ID是一个问题吗？
如果这将是一个安全问题，那么另一种想法(通用)是什么？
浏览 5提问于2017-03-21得票数 0
3回答
链接到线程：LUKS的推荐选项(加密设置)
我想知道SHA1和SHA512的确切区别是什么。我知道SHA512有一个更长的键，但我已经读过了，您选择哪一个并不重要，因为LUKS会循环哈希，直到1秒的实时时间过去。
那么，为什么SHA512、Whirlpool或SHA256都有选择呢？有什么关系？好像根本就没有。我有点糊涂。
浏览 0提问于2015-01-15得票数 2
我想知道是否曾经将不同的散列(例如md5(sha1($data)一起用于数据安全，以及是否有任何理由(肯定或否定的回答)。
浏览 0提问于2011-11-16得票数 12
回答已采纳
我正在研究使用OTP解决方案。
HOTP是一种基于HMAC的OTP解决方案，具有as散列算法SHA-1.标准是这样定义的。
但是..。SHA1 (如我们所知)一直是弱点。
所以，现在我正在研究使用来自SHA-2家族的散列算法作为我的HOTP解决方案的散列。对此有什么想法吗？
是的，可以选择使用TOTP，在那里，RFC告诉我们使用不同的散列算法是可以的。
SHA1被破坏的方式对HMAC没有影响吗？HOTP使用的计数器每次递增。所以碰撞并不是什么大问题。
但是来自你们的一些反馈将是非常感谢的！
浏览 0提问于2013-03-24得票数 8
回答已采纳
我试图在PHP中重新实现ASP.NET身份密码散列算法。它使用RFC 2898RFC 2898，它使用HMAC SHA1。SHA1 1被打破了。这是否意味着RFC 2898，特别是当前的ASP.NET身份密码哈希格式被破坏了？
浏览 0提问于2017-05-18得票数 6
回答已采纳
5回答
给定两个不同的字符串S1和S2 (S1 != S2)，是否可能：
SHA1(S1) == SHA1(S2)
是真的吗？
如果是-概率是多少？如果不是-为什么不？输入字符串的长度是否有上限，其重复的概率为0？或者SHA1的计算(因此重复的概率)独立于字符串的长度？
我试图实现的目标是散列一些敏感的ID字符串(可能与其他一些字段结合在一起，比如parent ID)，这样我就可以使用散列值作为ID (例如在数据库中)。
示例：
Resource ID: X123
Parent ID: P123
我不想公开我的资源标识符的性质，以允许客户端看到"X123-P123“。
相反，我想创建一个新的列
浏览 171提问于2010-03-20得票数 80
回答已采纳
如果这个问题属于不同的StackExchange站点，请原谅我。
一位经验丰富得多的同事(比如，比我有8倍的经验)极力支持应该检查多个哈希类型(md5、sha1等)的想法。以及大小，绝对要确保给定的文件不是另一个文件的副本。
我认为这是BS，它足以检查使用的最强散列(尽管在这种情况下，即使是md5看起来也“足够强”)。这已经给了我比任何较弱的哈希更多的保证，所以将两者结合起来并不能真正增加任何好处。
我是对还是错？我找到了处理密码的多种解释，但这些解释并不直接适用。
浏览 0提问于2016-07-04得票数 2
回答已采纳
以md5为例，我想知道
md5(h₀) == md5(h₁)
对于一些不同的md5散列，h₀，h₁。
哈希算法通常是为了避免这种冲突而设计的吗？MD5、SHA1、SHA2等在这方面是否有不同的表现？
更新：
我相信我可能说得不够清楚。
考虑到md5只有16个字节的输出，假设我只将输入限制为长度正好为16个字节的二进制字符串，因此每个h₀、h₁都是md5本身的潜在输出。
在其他散列算法的上下文中，让它们使用相应的哈希长度。
问题仍然存在。
浏览 0提问于2016-03-08得票数 2
回答已采纳
1回答
SHA1 creates a 20-byte hash
SHA256 creates a 32-byte hash
如果我只使用SHA256的前20个字节，它是否具有与SHA1相同的抗冲突性，或者仅仅是SHA1的弱点在于散列长度而不是算法？
浏览 3提问于2020-10-23得票数 0
为什么128位AES被认为很强，但160位SHA“不够安全”？谷歌/chrome/浏览器似乎放弃了对SHA1 SSL证书的支持。我认为计算SHA比一轮AES要简单得多，但是SHA中有更多的位。我知道MD5被贬低了bc，算法被破坏了，所以不太容易造成碰撞，但是我不认为这会影响到SHA？
浏览 0提问于2016-04-29得票数 5
回答已采纳
11回答
我在PHP支持的站点上有一些代码，它创建了一个随机散列(使用sha1())，并使用它来匹配数据库中的记录。
碰撞的几率有多大？如果我生成哈希，那么首先检查它是否在数据库中(我宁愿避免额外的查询)，或者根据它可能不会与另一个查询发生冲突的概率自动插入它。
浏览 6提问于2008-11-18得票数 27
回答已采纳
1回答
我有一份大概的清单。2500张照片对于每个图像，我创建了一个SHA1散列，我可以用它引用每一张图片。我还使用散列查找列表中的重复图像。
默认情况下，SHA1散列长度为40个字符。目前，我将哈希缩减为前7个字符。这是一个合理的长度，还是碰撞的可能性太高？
浏览 8提问于2016-05-11得票数 1
回答已采纳
2回答
我有一张具有以下格式的桌子
id cityname user
1 newyork a
2 newyork b
3 newyork c
4 denver d
5 colorodo e
6 colorodo e
我需要添加一个具有名称版本的新列，它是使用rand()随机生成的，对于类似的城市名称，它应该具有相同的值。
id cityname user version
1 newyork a 1111111.11
2
浏览 0提问于2014-10-07得票数 0
回答已采纳
3回答
试图理解密码哈希
、、、、
我正试图掌握密码哈希。回到过去，它似乎是如此简单，只要MD5(密码+ salt)，你就完成了。然后，md5被证明有碰撞，所以人们开始转向SHA1等等。
然后，我们开始讨论必须创建慢度，因此我们实现了哈希算法的许多迭代，以使哈希检查足够慢。
我想要理解的是：
为什么不能在密码算法中使用SHA512，如果我们迭代它的速度足够慢的话？示例是SHA512密码100 k次。
为什么推荐使用PBKDF2或bcrypt而不是执行上面的操作？或者为什么不是呢？这个答案指出，它“不是为了身份验证目的而对密码进行散列以安全存储”。但是，这个答案 (有很多向上的)建议相反；您应该使用pbkdf2 2/bcrypt/
浏览 0提问于2012-07-25得票数 6
回答已采纳
我当时正在做密码挑战29，我发现了一些奇怪的东西。当我试图为伪造消息创建一个伪造哈希时，对于不同的伪造消息，我总是得到相同的哈希。
def attack(self, hash, message, payload, oracle):
for k in range(100):
forged = self.glue_padding(b'a' * k + message)[k:] + payload
ml = (k + len(forged)) * 8
r = self.get_regist
浏览 0提问于2019-11-26得票数 0
1回答
我们想要存储关于一个人的数据而不存储他们的电子邮件地址，但我们希望后者将该人与他们提供电子邮件地址的数据连接起来。
存储他们的(低限制的)电子邮件地址的SHA1可以实现这一点，但是两个不同的电子邮件地址会导致相同的SHA1吗？如果是的话，概率是多少？
Cesl
浏览 0提问于2013-01-15得票数 8
回答已采纳
1回答
哈希函数是否可能为两个不同的输入产生相同的哈希值？我没有弄错--我读过哈希函数是一种加密方式，所以我们不能使用结果返回到输入，并且读到，即使我们更改了指示给出的ducoment的一部分，也会给出另一个哈希值，那么合谋是如何发生的呢？哈希函数如何能够为两个不同的输入产生相同的值呢？
浏览 9提问于2022-02-24得票数 0
我需要创建一个惟一的散列，但想要维护，因此我正在考虑使用以下内容：
uuid.uuid5(uuid.NAMESPACE_DNS, 'python.org')
而不是sha1：
hashlib.sha1('python.org').hexdigest()
但是想知道，它们是否提供了相同的碰撞概率，或者也许uuid5更容易发生冲突，因为名称空间的存在。
浏览 5提问于2014-08-14得票数 4
回答已采纳
1回答
我正在做一个项目，在那里我将从用户的输入表单中获取数据(没有文件处理)。为了避免重复，我想使用(固定长度或固定块)或(可变长度或可变块)。
哪一种方法更适合用户输入数据，从小长度(一行)到大长度(比如博客)？
我正在寻找md5 (固定长度)或sha1 (可变长度)，有什么更好的实现吗？
浏览 2提问于2014-03-13得票数 0
2回答
我正在实现安全的远程密码协议，类似于这个问题，我想知道是否可以使用SHA-512哈希函数，而不是目前使用的SHA-1。这是否有助于提高密钥的保密性？
M = SHA1(A | B | Key) -->
<-- SHA1(A | M | Key)
浏览 0提问于2012-03-16得票数 3
回答已采纳
在google证书中，为什么会出现两个指纹。
根据我的理解，应该只有一个指纹。
指纹：术语校验和、散列和、哈希值、指纹、指纹通常以十六进制字符串的形式描述数字输出，该字符串是通过应用哈希函数(算法)从文件中派生出来的。
有人能帮我理解吗
为什么有两个指纹？
哈希和指纹是相同还是不同？
浏览 0提问于2018-01-18得票数 0
2回答
我的目标是找到修改后的哈希函数的哈希冲突。假设修改后的散列只输出SHA-1的前36位。正如我们所知道的，SHA-1是一个160位的散列值，因此，我们只需要输出40个字符中的9个字符进行比较。
我如何开始我的程序是通过哈希字符串(我有一个SHA-1算法运行，我将命名为sha1。我还确保了SHA-1算法的输出是正确的。
首先，我会硬编码2字符串，从40个字符中提取出9个字符，因为我只需要SHA-1的前36位。如果发现碰撞，下面的函数基本上返回true，如果没有找到冲突，则返回false。
public static boolean findCollision(int x1, int x2) {
浏览 0提问于2019-05-22得票数 7
回答已采纳
1回答
如何在macOS上生成哈希键？根据网站上的说明，我输入了控制台: keytool、-exportcert、-alias、android调试器、-keystore ~/..android/调试器.-keystore、openssl、sha1 -binary、openssl base64。然后我输入密码"android“并写信给我:证书使用了SHA1withRSA签名算法，这被认为是一种安全风险。此算法将在将来的更新中被禁用。怎么弄到钥匙？
浏览 13提问于2022-06-13得票数 0
回答已采纳
可能重复：
假设我试图识别文件系统中的重复文件。可以安全地说，如果文件的SHA1校验和匹配，它们是相同的吗？如果它们匹配的话，我也应该检查一下它们的内容吗？
我读过，攻击的理论复杂性是2^51散列函数调用。我还在上读到：“对于输出160位的SHA1，生日攻击将复杂度降低到2^80，这在30年或更长时间内是安全的。”我还应该再检查一遍以确保文件内容匹配吗？我希望确保我的任务在测试脚本下运行时不会产生错误的输出。
浏览 3提问于2012-10-31得票数 0
回答已采纳
3回答
我试图理解破解SHA1哈希密码有多容易。我有一个训练数据库给数百个密码哈希。
我试着用一些在线工具破解它们，我意识到我只能用它们破解相对简单的密码。
据我所知，为了破解酒杯，你通常使用彩虹桌。在这个意义上，对我来说，你只能破解简单的密码。但是网上的一些人似乎说，像约翰开膛手或哈希猫这样的工具可以破解任何东西。
所以我想知道，破解SHA1密码(甚至是非常复杂的密码)总是有可能的吗？
预先感谢您的帮助
浏览 0提问于2018-07-14得票数 6
回答已采纳
4回答
我们目前正在与我们的web应用程序中的第三方组件集成。这种集成的一部分需要通过http发送数据。这是通过POST参数完成的。请求中包含一个附加参数，它是其他参数的SHA1散列，加上密钥，组合如下：
param1.param2.param3.param4.param5.param6.secretkey
处于中间攻击的恶意用户或人可以访问参数和输出哈希，但不能访问未通过http发送的秘密密钥。我一直在读到，SHA1被认为是弱的，如果有足够的资源，就会崩溃。我想更多地了解这个设置的健壮性，以及SHA1是如何弱的。
我的问题如下：
攻击者可以遍历所有可能的秘密密钥组合，创建一个新哈希，直到找到匹配的哈
浏览 0提问于2016-11-04得票数 4
回答已采纳
1回答
关于SHA 1的反对意见，我在这里找到了以下信息：
http://blogs.technet.com/b/srd/archive/2013/11/12/security-advisory-2880823-recommendation-to-discontinue-use-of-sha-1.aspx
我知道2^77和2^61处理的是时间复杂性，但这些是针对整个80轮SHA1的特定攻击，还是意味着使用这些时间复杂性的SHA1被破坏的次数更少？
浏览 0提问于2014-09-22得票数 1
回答已采纳
6回答
在我的代码中，我正在生成URL的散列，(URL的长度实际上是无限的)。我目前使用的是sha1()，我知道它的碰撞几率很小，但是我有多达255个字节来存储散列，所以我觉得我最好还是使用这个可用的空间来进一步降低碰撞的可能性。
是否有：
另一种具有更长或可自定义哈希长度的PHP散列函数？使用具有可变长度输入的固定长度哈希函数(如sha1 )生成更长的哈希？的方法。
或者，sha1 1的20字节散列对任何事情都足够好吗?我应该不再担心它了吗？
浏览 13提问于2008-11-17得票数 3
回答已采纳
假设我有一个具有特定散列X的文件verified.txt。
攻击者可以形成一个impostor.txt，该D1复制具有不同内容的哈希，从而导致给定算法的冲突，并使哈希测试失效。
但是，是否可以通过使用第二个算法执行第二个哈希并比较这两个哈希来防止这种情况呢？
例如，MD5和SHA-1是否有足够的不同，以至于不能同时为两者创建冲突？我能靠这个组合才能更安全吗？
浏览 0提问于2018-05-29得票数 4
我有一个安卓11设备，我的许多应用程序和系统应用程序默认使用MD5withRSA或SHA1withRSA作为签名算法。
我为什么要带上我的应用程序SHA256withRSA或SHA512withRSA？有什么好处，如果有，那又是什么呢？是否也存在性能和稳定性问题？
浏览 0提问于2021-01-23得票数 4
HASHBYTES函数能否返回大小有限的结果(例如，20个字符)并确保哈希结果不发生冲突？
SQL Server、Azure SQL数据库、Azure SQL数据仓库、并行数据仓库的语法
HASHBYTES ( '<algorithm>', { @input | 'input' } )
<algorithm>::= MD2 | MD4 | MD5 | SHA | SHA1 | SHA2_256 | SHA2_512
SELECT HASHBYTES('SHA1', 'This is a test.
浏览 5提问于2017-03-01得票数 0
回答已采纳
1回答
\operatorname{AES-ECB}(key,\operatorname{SHA1}(data+key))对\operatorname{HMAC-SHA1}(key, data)
哪个更安全？
哪个更快？
这里有一个类似的比较；HMAC 1(data+key密钥，数据)与sha-1)
浏览 0提问于2018-12-15得票数 -3
设想情况：
我正在编写web服务，它将充当3pty应用程序的身份提供者。我必须向这个3pty应用程序发送一些我们用户的唯一标识符。在我们的数据库中，唯一的用户标识符是整数(4字节，32位)。根据我们的安全规则，我不能以简单的形式发送它们--所以发送散列(像MD5或SHA1之类的槽函数)是我的第一个想法。
问题：
MD5的结果是16字节，SHA1的结果是40字节，我知道它们对于较大的输入集不可能是唯一的，但是考虑到我的输入集只有4个字节长(比散列结果更小)--它们是唯一的，还是注定要被某个糟糕的-man哈希函数所害(比如用某个数字来xoring整数输入、移位位数、添加预定义位等)？
浏览 0提问于2013-07-26得票数 0
回答已采纳
1回答
我有一个公钥pubkey.asc。此外，我还有一个文件file.txt及其独立的签名file.txt.asc。
我想检查以下步骤：
file.txt.asc是file.txtfile.txt.asc的一个签名，它使用带有公钥pubkey.asc的密钥环中的密钥创建。
我可以使用gpg --verify file.txt.asc file.txt完成第一步。此命令输出用于创建签名的公钥指纹：
gpg: Signature made <date and time>
gpg: using RSA key <fingerprint>
...
我只需运行pubkey.asc就可以
浏览 2提问于2022-02-06得票数 0
回答已采纳
许多浏览器和互联网公司最近声称，带有SHA1签名算法的SSL证书将不再被认为是安全的。最值得注意的是谷歌和谷歌Chrome。
然而，我已经读到，由于SSL/TLS协商和密码套件不使用普通的SHA1 (甚至是MD5)，而是在HMAC中使用SHA1；使用带有SHA1的密码套件仍然是一种可以接受的安全实践。
是这种情况吗？
当我们讨论这个问题时，它是否也是在密码套件中使用MD5的情况？
浏览 0提问于2014-09-23得票数 9
回答已采纳
1回答
是否有任何方法来确定构建类的代码是否已被更改？就像检索其内容的散列一样。
我有很多类用于生成文本文件。目前，我正试图为运行时的程序找出一种方法，以确定自上一代以来是否有人以任何方式更改了该类(从而知道文件是否需要再次生成或是否可以按原样保留)。
示例：
有人使用该程序并生成大量文件。缓存被构建并保存为包含生成文件的每个类的缓存信息的文件。
几天后有人使用这个程序，没有什么改变，所以缓存确定每个文件不需要重新生成。
有人稍微改变了其中一个类，所以它的输出应该略有不同。
下次有人使用该程序生成由已更改的类创建的特定文件时，应该重新生成这些文件。
我知道我可以使用某种增量版本
浏览 2提问于2015-04-14得票数 1
回答已采纳
我正在使用and引擎开发我的android游戏，并遇到了以下问题：
我有几具身体在现场飞来飞去。由于它们是在随机方向飞行，这些物体中的一些可能会相互碰撞。我的问题是:是否有办法使这些实体中的一些存在于不同的层上，使来自两个不同层的两个体将而不是碰撞(它们也不会以任何方式相互作用)？相反，他们将简单地飞行一个通过另一个方向与碰撞前相同的方向。
我知道这可以用精灵来完成(就像和解释的那样)，但是身体也可以这么做吗？
浏览 0提问于2014-06-07得票数 0
回答已采纳
4回答
在sha1( x ) =x的地方找到x有多难？其中x是'c999303647068a6abaca25717850c26c9cd0d89c‘的形式
我认为存在sha1冲突的事实使得这成为可能，但是，找到一个示例有多容易(或难)？
浏览 0提问于2010-10-15得票数 0
我有一个使用ActiveRecord的Sinatra应用程序，我希望添加一个可以为一组记录生成指纹(SHA1)的功能。
我实现这一点的方法是定义一个模块并将其包含在ActiveRecord::Relation中，如下所示：
module Fingerprints
def sha1
Digest::SHA1.hexdigest map{ |record| record.attributes.values.join }.join
end
end
ActiveRecord::Relation.send :include, Fingerprints
我现在可以在ActiveRecor
浏览 0提问于2013-02-14得票数 2
回答已采纳
我想知道有没有人能给我一些建议？我想知道使用Codeigniter加密密码的以下代码有多安全/不安全或垃圾？
$safe_password = sha1($password, $config['encryption_key'])
如果不安全，人们能给我一些使用Codeigniter使其更安全的提示吗？
非常感谢:)
浏览 0提问于2013-02-05得票数 0
1回答
文件指纹和安全
、、
我们正在研究API的文件指纹。我们正在讨论如何对发送到API的文件进行指纹识别。
有几种选择：
MD5文件--出色的性能--但是它已经知道了冲突。
SHA1文件--性能更差--但比MD5更“安全”
首先MD5文件-> next SHA1哈希--最佳性能
文件>800 are。
该怎么做?为什么？
浏览 1提问于2016-06-09得票数 0
回答已采纳
1回答
我正在使用十六进制字符(如64fd54ad29 )将图像URL散列为10个字符的程序。
它是用Python编写的，哈希的计算方式如下：
def hash_short(self, url):
return hashlib.sha1(url).hexdigest()[:10]
我担心与这么短的哈希的碰撞。我预计在大约100万次哈希之后会发生碰撞，但当我运行一支蛮力时，我需要1000万次哈希。
计算
一个十六进制数字有16个可能的值，或者2^4。我有10个字符，我有2^40的可能性，或者40位的熵。
要有1的概率，我们需要看一下2^40 +1URL(根据鸽子洞原理)，但是我们预计碰撞要快得
浏览 2提问于2013-11-01得票数 4
回答已采纳
3回答
密码学不是我的专长，所以希望这里有一些受过良好教育的人比我更好。
我希望在memcache中存储用户数据，并且我希望生成一个用户数据的唯一。我最初的想法是使用用户的用户名，或者另一个描述性较低的信息，作为某种哈希的基础。
我的标准是生成过程是
fastproduce在不同的服务器/环境/php版本的中给定相同的输入，并且在大量输入的情况下几乎没有发生冲突的机会(因为这将是灾难性的)。
我不确定我常用的武器，sha1 1/2，是否符合这个标准，所以我在这些事情上向那些更好的诗句鞠躬。安全总比抱歉好。
浏览 8提问于2011-02-17得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
