IT용어위키



SHA1

SHA-1은 표준 일방향 암호화 알고리즘으로 널리 사용되었으나, 현재는 안전하지 않은 것으로 판정되어 사용이 제한되는 암호화 알고리즘이다.

관련 표준

FIPS PUB 180-1, 1995년

동작 개요

  • SHA는 입력된 메세지를 512 비트 블록 단위로 처리하여, 160 비트의 출력값(해시값) 생성
    • 입력 메세지 길이 상한 : 264
    • 해시값 길이 : 160 비트 (20 바이트)

취약함

많은 취약점이 발견되어 사용이 지양된다. (안전한 알고리즘으로 인정되지 못한다.)

  • 비밀번호 암호화용으로 사용할 수 없다.
  • 전자서명용으로 사용할 수 없다.
  • 단, 메시지 인증, 키 유도, 난수 생성용 등으로는 사용할 수 있다.

MD-5와의 비교

  • 사전 패딩 처리는 MD5와 동일
  • 출력값에 있어서는 MD-5 보다 길기 때문에 SHA가 더 안전하나,
  • SHA 버퍼 크기가 MD-5 보다 더 크기 때문에 속도면에서는 MD-5가 25% 정도 더 빠름
  • SHA-1과 MD-5 모두 취약한 알고리즘으로. 비밀번호 암호화용으로 사용될 수 없음

  출처: IT위키(IT위키에서 최신 문서 보기)
  * 본 페이지는 공대위키에서 미러링된 페이지입니다. 일부 오류나 표현의 누락이 있을 수 있습니다. 원본 문서는 공대위키에서 확인하세요!