如果您已经听说过多种形式的安全散列算法（SHA），那么您一定知道至少从20世纪50年代起，散列算法就以多种形式存在。以前，哈希算法仅限于基本的数据完整性和用户身份验证，但随着寻求利用电子通信的攻击者的迅速增加，哈希算法的作用发生了变化。如今，散列算法被整合到其他协议中，如VPN协议、数字签名、软件分发和许可证控制、数据库文件系统完整性、网页文件修改检测等等。也就是说，SHA-1和SHA-2是许多操作系统常用的加密密码的安全散列算法（SHA）。

SHA-1和SHA-2是法律要求的安全哈希算法，用于某些美国**应用程序，以及在其他加密算法和协议中使用，以保护敏感的非机密信息。SHA-2是SHA-1的潜在继承者，它与上一代相比有很多变化，它由四个具有不同摘要大小的哈希函数组成：SHA-224、SHA-256、SHA-384和SHA-512。SHA-2被认为是非常强大和安全的，不会受到与SHA-1相同的安全漏洞的影响，SHA-2与SHA-1算法有一些相似之处，它生成的散列较长。我们来看看这两种散列算法，看看哪一种更安全、更强。

什么是沙一段(sha-1)？

SHA-1是现有SHA散列函数中使用最广泛的一种，它被应用于许多广泛部署的安全应用程序和协议中。这是一种加密计算机安全算法，由****局（NSA）于1995年创建，并由NIST作为美国联邦信息处理标准发布。SHA-1生成一个长度几乎唯一的消息&lt；264以512位的块表示。这意味着它在计算消息摘要时按顺序处理512位的块。SHA-1生成一个160位的消息摘要。该算法的原理与罗纳德L。上世纪90年代初，麻省理工学院的Rivest参与了MD4和MD5散列算法的设计。SHA-1还用于分布式版本控制系统，如Git、Monotone和Mercurial。

什么是沙二段(sha-2)？

SHA-2是一组加密散列函数，用于替换SHA-1算法。NIST标准SHA-2由美国****局（U.S.National Security Agency）设计并于2001年发布。SHA-2散列函数家族与SHA-1具有相同的功能，但其安全级别高于其前身。它旨在克服SHA-1算法中的安全漏洞。SHA-2是一个由四个具有不同摘要大小的哈希函数组成的家族：SHA-224、SHA-256、SHA-384和SHA-512。与SHA-1一样，SHA-2家族的所有函数都遵循MD构造。SHA-256和SHA-512是该系列的两个主要实例，它们分别处理32位和64位字，因此使用不同的算法。它被广泛用于验证和签署数字安全证书和文档。

sha1和sha2之间的差异

1. SHA1和SHA2的算法

–SHA-1和SHA-2都属于由美国****局（U.S.National Security Agency）设计并由国家标准与技术研究所（NIST）发布的加密哈希函数的SHA家族。这两种算法都是法律要求的安全哈希算法，用于某些美国**应用程序，以及在其他加密算法和协议中的使用。然而，SHA-2是一种更安全的散列算法，是现在不推荐使用的SHA-1散列算法的继承者。SHA-1算法不再是安全的，SHA-1证书和中间版本不再被识别。

1. 消息摘要

–SHA-1生成一个长度几乎唯一的消息&lt；264以512位的块表示。在计算消息摘要时，它按顺序处理512位的块，消息摘要通常呈现为40位长的十六进制数。它生成一个160位的消息摘要，并试图修复在SHA-0中发现的安全风险。另一方面，SHA-2是一个由四个具有不同摘要大小的哈希函数组成的家族：SHA-224、SHA-256、SHA-384和SHA-512。它处理224、256和384哈希函数的512位块中的消息，以及SHA-512算法的1024位块中的消息。

1. 安全

–SHA-1是2011年至2015年广泛使用的主要哈希算法，直到算法中的安全漏洞促使重新评估。SHA-2的设计是为了克服SHA-1算法中的漏洞。虽然SHA-2算法与SHA-1算法有一定的相似性，但它产生的hash更长，而且比SHA-1算法更强大、更安全å在rd构造中，SHA-2具有一组附加的SHA算法，以匹配更长密钥的更高安全级别。此外，SHA-2有许多改进的安全证书，这些证书是专门为保护您的系统免受潜在的破坏而设计的。

sha-1与sha-2：对比图

总结 - 沙一段(of sha1) vs. 沙二段(sha2)

自20世纪50年代以来，哈希算法以多种形式存在。随着数据交互价值的增加和网络攻击的增加，对哈希算法的要求也发生了变化。哈希算法一度局限于基本的数据完整性和用户身份验证，现在被用于创建消息摘要和数字签名，从而加强了数据和数据发起人之间的联系。在SHA-1的安全性遭到破坏之后，数字世界已经转向更安全、更强的SHA-2哈希算法。SHA-2是一组附加的散列算法，用于匹配更长密钥的更高安全级别。