그것은 모두 요구 사항과 기대에 달려 있습니다.

다음은 이러한 해시 함수 알고리즘 간의 간단한 차이점입니다 .

CRC (CRC-8 / 16 / 32 / 64)

• 암호화 해싱 알고리즘 이 아닙니다 (순환 중복 검사를 기반으로하는 선형 함수를 사용함)
• 9, 17, 33 또는 65 비트를 생성 할 수 있음
• 암호화를 보장하지 않으므로 암호화 목적으로 사용되지 않습니다.
• ^{2006 년} 쉽게 뒤집을 수 있기 때문에 디지털 서명에 사용하기에 부적합합니다 .
• 암호화 목적으로 사용해서는 안됩니다.
• 다른 줄이 충돌을 일으킬 수 있습니다.
• 1961 년에 발명되어 이더넷 및 기타 여러 표준에서 사용됩니다.

MD5

• 암호화 해시 알고리즘입니다.
• 128 비트 (16 바이트) 해시 값 (32 자리 16 진수) 생성
• 암호화 해시이지만 보안이 걱정된다면 더 이상 사용되지 않는 것으로 간주됩니다.
• 동일한 MD5 해시 값을 가진 알려진 문자열이 있습니다.
• 암호화 목적으로 사용될 수 있습니다.

SHA-1

• 암호화 해시 알고리즘입니다.

• 메시지 요약으로 알려진 160 비트 (20 바이트) 해시 값을 생성합니다.

• 암호 해시이며 2005 년 이후로 더 이상 안전한 것으로 간주되지 않습니다.

• 암호화 목적으로 사용될 수 있습니다.

• sha1 충돌의 예가 발견되었습니다

• 1993 년에 처음 출판 (SHA-0), 1995 년에 SHA-1로 출판,

• 시리즈 : SHA-0, SHA-1, SHA-2, SHA-3,

  요약하자면, SHA-1 사용은 더 이상 자금이 지원되지 않는 상대방에 대해 안전한 것으로 간주되지 않습니다. 2005 년에 암호 분석가는 SHA-1에 대한 공격을 발견하여 진행중인 사용 ^schneier에 대해 충분히 안전하지 않을 수 있음을 시사했습니다 . 미국 NIST는 연방 기관이 충돌 방지가 필요한 응용 프로그램에 SHA1-1 사용을 중단하고 2010 ^NIST 이후에 SHA-2를 사용해야한다고 조언합니다 .

따라서 파일의 무결성 (손상에 대한)을 확인하거나 성능 측면에서 간단한 캐싱 목적을위한 간단하고 빠른 솔루션을 찾고 있다면 CRC-32를 고려해 볼 수 있습니다. 그러나 MD5는 안전하고 일관성있는 전문 응용 프로그램을 개발하는 경우 충돌 가능성을 피하기 위해 SHA-2 이상 (예 : SHA-3)을 사용하십시오.

공연

PHP의 간단한 벤치 마크 테스트 :

# Testing static text.

$ time php -r 'for ($i=0;$i<1000000;$i++) crc32("foo");'
real    0m0.845s
user    0m0.830s
sys     0m0.008s

$ time php -r 'for ($i=0;$i<1000000;$i++) md5("foo");'
real    0m1.103s
user    0m1.089s
sys     0m0.009s

$ time php -r 'for ($i=0;$i<1000000;$i++) sha1("foo");'
real    0m1.132s
user    0m1.116s
sys   0m0.010s

# Testing random number.

$ time php -r 'for ($i=0;$i<1000000;$i++) crc32(rand(0,$i));'
real    0m1.754s
user    0m1.735s
sys     0m0.012s\

$ time php -r 'for ($i=0;$i<1000000;$i++) md5(rand(0,$i));'
real    0m2.065s
user    0m2.042s
sys     0m0.015s

$ time php -r 'for ($i=0;$i<1000000;$i++) sha1(rand(0,$i));'
real    0m2.050s
user    0m2.021s
sys     0m0.015s

---

관련 :

• PHP에서 md5 (), crc32 () 및 sha1 () 암호화의 차이점은 무엇입니까?

---

답변