Skirtumas tarp SHA-1, SHA-2, SHA-256 maišos algoritmų
Skirtumas tarp SHA-1, SHA-2, SHA-256 maišos algoritmų
Pradėkime nuo algoritmo santrumpos paaiškinimo.
Maišos algoritmas yra matematinė funkcija, kuri sutrumpina duomenis iki fiksuoto dydžio, pvz., jei paimtume bet kurį sakinį „Ola has a cat“ ir paleistume jį per specialų CRC32 algoritmą, gautume santrumpą „b165e001“. Algoritmų yra daug ir jie visi turi konkrečią paskirtį, vieni patobulinti pagal duomenų tipą, kiti – dėl saugumo.
Mums svarbiausi yra SHA algoritmai.
SHA - reiškia saugų maišos algoritmą - naudojamas kriptografiniam saugumui užtikrinti. Svarbiausia šio algoritmo prielaida yra maišos negrįžtamumas ir unikalumas. Neatšaukiamumas - pirminiai duomenys išliks saugūs ir nežinomi. Unikalumas - du skirtingi duomenys negali sugeneruoti to paties rakto.
Skaitmeninis parašas yra itin jautrus – bet koks dokumento pakeitimas pakeis parašą. Jeigu paimtume minėtą sakinį „OLA MA KOTA“ ir parašytume jį didžiosiomis raidėmis, gautume visai kitą santrumpą „baa875a6“. Kita santrumpa reiškia, kad parašas nebegalioja.
SHA-1 ir SHA-2 yra dvi algoritmo versijos. Jie skiriasi konstrukcija ir bitų ilgiu. SHA-2 yra patobulinta SHA-1 versija.
SHA-1 yra 160 bitų ilgio
SHA-2 būna įvairaus ilgio, dažniausiai 256 bitų
Didesnė maišos vertė suteikia didesnį saugumą. Unikalių santrumpų skaičius gali būti išreikštas skaičiumi, pvz., SHA-256 yra 2 256 galimi deriniai. 2 256 šis didžiulis skaičius viršija smėlio grūdų skaičių žemėje.
Jei vartotojo pažymėjimas yra pagrįstas SHA-1 (ir galioja, nes buvo išduotas iki liepos 1 d.), Tada sukurtu (po liepos 1 d.) Parašu, patvirtintu šiuo sertifikatu, turėtų būti pasirašyto turinio santrumpa, apskaičiuota naudojant SHA-2 algoritmą (ne SHA-1). Taigi taikomosioms programoms ir IT sistemoms tenka spręsti ne tik naujus sertifikatus, bet, naudojant maišos funkciją pagal SHA-2, visų pirma sukuriami parašai ir antspaudai.
Mūsų įdiegtos programos jau šiandien leidžia atlikti elektroninių parašų pateikimo ir tikrinimo operacijas naudojant SHA-2 maišos funkciją.
Norint sužinoti daugiau apie kvalifikuotus elektroninius parašus, reikia tik kelių minučių, paskambinkite arba parašykite.
Žemiau yra siūlomi elektroninio parašo rinkiniai:
