SHA1算法、SHA2算法都是密碼學(xué)中常用的哈希算法，兩者都是安全散列算法SHA家族的成員，由美國國家安全局(NSA)設(shè)計，被應(yīng)用在數(shù)字簽名、數(shù)據(jù)完整性校驗等領(lǐng)域。對于SHA1算法、SHA2算法大部分人了解不多，今天小編就來詳細(xì)介紹一下，讓您可以一篇文了解SHA1算法、SHA2算法。

首先，我們先來了解一下安全散列算法SHA

安全散列算法SHA，英文全稱Secure Hash Algorithm，是由美國國家安全局(NSA)設(shè)計，美國國家標(biāo)準(zhǔn)與技術(shù)研究院(NIST)發(fā)布的哈希算法。

• SHA是一種信息摘要生成算法，即能計算出一個數(shù)字消息所對應(yīng)到的長度固定的字符串，且輸入消息不同，隨機對應(yīng)不同的字符串。
• SHA是一個密碼散列函數(shù)家族，家族的五個算法分別是SHA-1、SHA-224、SHA-256、SHA-384 和 SHA-512，其中SHA-224、SHA-256、SHA-384 、SHA-512統(tǒng)稱為SHA2。

關(guān)于SHA1算法

SHA-1算法也寫作SHA1算法，它是第一代 SHA 算法標(biāo)準(zhǔn)，由 MD4 算法導(dǎo)出，其可以生成160位(20字節(jié))散列值，散列值通常的呈現(xiàn)形式為40個十六進(jìn)制數(shù)。

• SHA1：可以生成長度160bit的信息摘要。

關(guān)于SHA2算法

近年來，SHA1算法的安全性逐漸受到質(zhì)疑，由于其哈希值長度相對較短，使得出現(xiàn)哈希碰撞(哈希碰撞是指兩個不同的輸入所產(chǎn)生的哈希值相同)的可能性越來越高，而這可能導(dǎo)致一些安全漏洞。為了提高安全性，SHA2算法被引入。

SHA的SHA-224、SHA-256、SHA-384 、SHA-512統(tǒng)稱為SHA2算法，SHA2算法可以理解為SHA1算法的繼承者，相較于SHA1算法，SHA2算法的構(gòu)造和簽名的長度都有所不同。

• SHA-256：可以生成長度256bit的信息摘要。
• SHA-224：可以生成長度224bit的信息摘要。
• SHA-512：可以生成長度512bit的信息摘要。
• SHA-384：可以生成長度384bit的信息摘要。

SHA1算法、SHA2算法的不同點：

SHA1算法、SHA2算法雖然都是SHA家族的成員，但是他們也有很多不同點：

1、構(gòu)造和簽名長度不同

SHA1算法、SHA2算法有著不同的構(gòu)造和簽名長度，總體來說，SHA2算法簽名長度長于SHA1算法。

2、算法運行時間不同

某網(wǎng)友做過一個測試，以一個60M的文件為樣本，經(jīng)過1000次的測試平均值，其中SHA1算法、SHA2算法運行時長表現(xiàn)如下：

• SHA1算法運行1000次的平均時間為：308ms
• SHA2算法運行1000次的平均時間為：473ms(以SHA-256算法為例)

總體來說，SHA2算法因其復(fù)雜性，耗時要比SHA1算法更長。

3、安全性不同

因為哈希值越大，組合越多，其安全性就越高，所以SHA2相較于SHA1安全的很多，也因為SHA-2的高安全性，所以目前SSL行業(yè)的代碼簽名證書大都采用SHA2。

以上就是關(guān)于SHA1算法、SHA2算法的全部內(nèi)容了，綜上所述SHA1和SHA2都是是常用的哈希算法，用于數(shù)字簽名、數(shù)據(jù)完整性校驗等領(lǐng)域。SHA1算法作為較早引入的算法，在安全性方面存在一定的弱點，而SHA2算法通過引入更復(fù)雜的運算和更長的哈希值，提高了安全性，這也使其在SSL行業(yè)得到廣泛應(yīng)用。

相關(guān)閱讀：

• SHA 256算法指南：http://www.camerontech.cn/blog/a-guide-sha256-algorithm
• SHA2代碼簽名是什么?它的原理是什么?應(yīng)用于哪些場景?：http://www.camerontech.cn/blog/23