system.security.cryptography.sha1是否使用OpenSSL库的SHA1算法实现？

Question

或者是由Microsoft自定义的算法？我测试了在mac上使用OpenSSL计算的SHA1等价于使用system.security.cryptography.sha1在C＃中计算的哈希值。

Answer 1

System.Security.Cryptography.SHA1是一个抽象类。它有三种实现方式：

• SHA1Managed：在纯C＃实现
• SHA1CryptoServiceProvider：由Windows
提供一个实现
• SHA1Cng：另一个（ “下一代”）实施由Windows

提供因此，不，.NET Framework附带的实现都没有在内部使用OpenSSL。

Mono为这些类提供不同的实现。他们都使用the same implementation这是用纯C＃编写的。

你得到相同结果的原因是SHA​​1算法是确定性的，即它总是对同一输入产生完全相同的结果。

Answer 2

微软几乎肯定会有自己的实现。

SHA-1是一个（确定性）散列函数，因此如果将其应用于相同的输入数据，则应该使用两个不同的实现获得相同的结果。如果你不这样做，它不仅仅意味着两个实现是不同的，它也意味着其中一个是bug。