SHA-1
From CS Wiki
SHA-1은 표준 일방향 암호화 알고리즘으로 널리 사용되었으나, 현재는 안전하지 않은 것으로 판정되어 사용이 제한되는 암호화 알고리즘이다.
관련 표준[edit | edit source]
FIPS PUB 180-1, 1995년
동작 개요[edit | edit source]
- SHA는 입력된 메세지를 512 비트 블록 단위로 처리하여, 160 비트의 출력값(해시값) 생성
- 입력 메세지 길이 상한 : 264
- 해시값 길이 : 160 비트 (20 바이트)
취약함[edit | edit source]
많은 취약점이 발견되어 사용이 지양된다. (안전한 알고리즘으로 인정되지 못한다.)
- 비밀번호 암호화용으로 사용할 수 없다.
- 전자서명용으로 사용할 수 없다.
- 단, 메시지 인증, 키 유도, 난수 생성용 등으로는 사용할 수 있다.
MD-5와의 비교[edit | edit source]
- 사전 패딩 처리는 MD5와 동일
- 출력값에 있어서는 MD-5 보다 길기 때문에 SHA가 더 안전하나,
- SHA 버퍼 크기가 MD-5 보다 더 크기 때문에 속도면에서는 MD-5가 25% 정도 더 빠름
- SHA-1과 MD-5 모두 취약한 알고리즘으로. 비밀번호 암호화용으로 사용될 수 없음
