Jaki konkretny algorytm skrótu zwraca MessageDigest.getInstance ("SHA")?

Question

MessageDigest.getInstance("SHA") wydaje się działać i daje mi MessageDigest, ale nie mogę powiedzieć, jaki algorytm mi daje.

Czy to SHA-1, czy SHA-0 lub ..?

---

Nie interesuje mnie, co dzieje się na moim komputerze. Chcę wiedzieć, czy zwróci sha0 lub sha1 dla wszystkich poprawnych implementacji Java (lub nieokreślonych).

Answer 1

Lista JCE Specification zawiera listę nazw standardowych, których wdrożenie ma obsługiwać. "SHA-1" jest określony, podobnie jak SHA-256, SHA-384 i SHA-512. "SHA", "SHA-0" i SHA-2 "nie są standardowymi nazwami i dlatego mogą nie być obsługiwane w ogóle.Nie możesz zagwarantować, że" SHA "powróci, jeśli w ogóle coś, ponieważ nie jest w standardzie.

Answer 2

SHA-0 jest przestarzały. Do użytku z Java JCE MessageDigest, SHA == SHA-1 dla niektórych dostawców JCE. Nawiasem mówiąc, SHA-1 nie jest uważany za bezpieczny dla dzisiejszych komputerów i technologii. SHA-512 jest nadal bezpieczny na prawie wszystko. SHA-256 jest w porządku dla większości rzeczy, nadal.

Możesz wyświetlić listę protokołów dostępnych w wersji Java, której używasz z tym kodem. (Mam go here):

import java.security.Provider; 
import java.security.Security; 

public class JceLook { 

    public static void main(String[] args) { 
     System.out.println("Algorithms Supported in this JCE."); 
     System.out.println("===================="); 
     // heading 
     System.out.println("Provider: type.algorithm -> className" + "\n aliases:" + "\n attributes:\n"); 
     // discover providers 
     Provider[] providers = Security.getProviders(); 
     for (Provider provider : providers) { 
      System.out.println("<><><>" + provider + "<><><>\n"); 
      // discover services of each provider 
      for (Provider.Service service : provider.getServices()) { 
       System.out.println(service); 
      } 
      System.out.println(); 
     } 
    } 
} 

To pokaże informacje, takie jak ten dla wszystkich różnych algorytmów dostępnych. (Zauważ, że jest to rzeczywisty wynik z powyższego programu dla niektórych poziomów aktualizacji Oracle/Sun Java 6 i pokazuje, że SHA jest równoważne SHA-1 i SHA1. Możesz przekazać dowolny z trzech łańcuchów do MessageDigest i uzyskać ten sam wynik . Ale to zależy od dostawcy Cryptography (tej jednostki) i może nie być takie same.)

SUN: MessageDigest.SHA -> sun.security.provider.SHA 
    aliases: [SHA-1, SHA1] 
    attributes: {ImplementedIn=Software} 

Jeśli załadować dodatkowe dostawców (np BouncyCastle) pokaże ci też.