md5和sha256信息摘要算法,都属于加密哈希函数,而且算法比较复杂。那么md5和sha256算法有什么区别,哪个的安全性比较高呢?
关于md5的简介
md5是一种被广泛使用的密码散列函数,可以产生出一个128位(16字节)的散列值(哈希值),用于确保信息传输完整一致。2004年,证实MD5算法无法防止碰撞(collision),因此不适用于安全性认证,如SSL公开密钥认证或是数字签名等用途。对于任意长度的消息,这个摘要相当于是个长度为16个字节的数组,通常用一个长度为32的十六进制字符串来表示。
关于sha256的简介
sha256算法也是一种密码散列函数,对于任意长度的消息,SHA256都会产生一个256bit长的散列值(哈希值),用于确保信息传输完整一致,称作消息摘要。这个摘要相当于是个长度为32个字节的数组,通常用一个长度为64的十六进制字符串来表示。
举个例子:
abc123
这密码,经过哈希函数SHA256后得到的哈希值为:
6ca13d52ca70c883e0f0bb101e425a89e8624de51db2d2392593af6a84118090
我们找一个SHA256在线解密网站(md5.cn),可以用来进行SHA256哈希结果的验证,用起来很方便,大家可以自己去测试验证一下。
1、首先进入免费md5、SHA256在线解密网站(https://md5.cn/)
2、点击“在线工具”——“Hash”
3、选择SHa256,输入需要加密的字符串abc123,下面就出现加密结果:
6ca13d52ca70c883e0f0bb101e425a89e8624de51db2d2392593af6a84118090
md5和sha256算法的区别
相同点:
1、都是密码散列函数,加密不可逆。
2、都可以实现对任意长度对象加密,都不能防止碰撞。
安全性方面:
1、SHA256(⼜称SHA2)的安全性最⾼,但是耗时要⽐其他两种多很多。
2、md5相对来说比较容易碰撞,安全性没这么高。
性能方面:
以⼀个60M的⽂件为测试样本,经过1000次的测试平均值,这两种算法的表现如下:
MD5算法运⾏1000次的平均时间为:226ms
SHA256算法运⾏1000次的平均时间为:473ms
总而言之,md5和sha256都是密码散列函数,加密不可逆。虽然都不能防止碰撞,但是相对而言,md5比较容易碰撞,安全性没有sha256高。