Welchen spezifischen Hash-Algorithmus gibt MessageDigest.getInstance ("SHA") zurück?

Question

MessageDigest.getInstance("SHA") scheint zu arbeiten und gibt mir eine MessageDigest, aber ich kann nicht sagen, welchen Algorithmus es mir gibt.

Ist es SHA-1 oder SHA-0 oder ..?

---

Ich bin nicht daran interessiert, was auf meiner Maschine passiert. Ich möchte wissen, ob es sha0 oder sha1 für alle gültigen Implementierungen von Java zurückgibt (oder es ist nicht definiert).

Answer 1

Die JCE Specification listet Standardnamen auf, die von einer Implementierung erwartet werden. "SHA-1" wird spezifiziert, ebenso wie SHA-256, SHA-384 und SHA-512. "SHA", "SHA-0" und SHA-2 "sind keine Standardnamen und werden daher möglicherweise überhaupt nicht unterstützt. Sie können nicht garantieren, was" SHA "zurückgibt, wenn überhaupt, weil es nicht im Standard ist.

Answer 2

SHA-0 ist veraltet. Zur Verwendung mit Java JCE MessageDigest, SHA == SHA-1 für einige JCE-Provider. Übrigens wird SHA-1 mit den heutigen Computern und Technologien nicht als sicher angesehen. SHA-512 ist immer noch für so ziemlich alles sicher. SHA-256 ist für die meisten Dinge immer noch in Ordnung.

Sie können die Protokolle, die in der von Ihnen verwendeten Java-Version verfügbar sind, mit diesem Code auflisten. (Ich habe es here):

import java.security.Provider; 
import java.security.Security; 

public class JceLook { 

    public static void main(String[] args) { 
     System.out.println("Algorithms Supported in this JCE."); 
     System.out.println("===================="); 
     // heading 
     System.out.println("Provider: type.algorithm -> className" + "\n aliases:" + "\n attributes:\n"); 
     // discover providers 
     Provider[] providers = Security.getProviders(); 
     for (Provider provider : providers) { 
      System.out.println("<><><>" + provider + "<><><>\n"); 
      // discover services of each provider 
      for (Provider.Service service : provider.getServices()) { 
       System.out.println(service); 
      } 
      System.out.println(); 
     } 
    } 
} 

Es Informationen wie diese für die verschiedenen Algorithmen zur Verfügung zeigen. (Beachten Sie, dass dies die tatsächliche Ausgabe des obigen Programms für eine Update-Ebene von Oracle/Sun Java 6 ist und dass SHA SHA-1 und SHA1 entspricht. Sie können eine der drei Zeichenfolgen an MessageDigest übergeben und das gleiche Ergebnis erhalten . Aber das hängt von der Kryptographie Provider (die JCE) und möglicherweise nicht das gleiche sein.)

SUN: MessageDigest.SHA -> sun.security.provider.SHA 
    aliases: [SHA-1, SHA1] 
    attributes: {ImplementedIn=Software} 

Wenn Sie weitere Anbieter zu laden (zB BouncyCastle) es die zu zeigen.