system.security.cryptography.sha1是否使用OpenSSL庫的SHA1算法實現？

Question

或者是由Microsoft自定義的算法？我測試了在mac上使用OpenSSL計算的SHA1等價於使用system.security.cryptography.sha1在C＃中計算的哈希值。

Answer 1

System.Security.Cryptography.SHA1是一個抽象類。它有三種實現方式：

• SHA1Managed：在純C＃實現
• SHA1CryptoServiceProvider：由Windows
提供一個實現
• SHA1Cng：另一個（ 「下一代」）實施由Windows

提供因此，不，.NET Framework附帶的實現都沒有在內部使用OpenSSL。

Mono爲這些類提供不同的實現。他們都使用the same implementation這是用純C＃編寫的。

你得到相同結果的原因是SHA​​1算法是確定性的，即它總是對同一輸入產生完全相同的結果。

Answer 2

微軟幾乎肯定會有自己的實現。

SHA-1是一個（確定性）散列函數，因此如果將其應用於相同的輸入數據，則應該使用兩個不同的實現獲得相同的結果。如果你不這樣做，它不僅僅意味着兩個實現是不同的，它也意味着其中一個是bug。