亚洲在线久爱草,狠狠天天香蕉网,天天搞日日干久草,伊人亚洲日本欧美

為了賬號安全,請及時綁定郵箱和手機立即綁定
已解決430363個問題,去搜搜看,總會有你想問的

是否可以組合多個 SHA1 狀態來獲得 Golang 中的最終狀態?

是否可以組合多個 SHA1 狀態來獲得 Golang 中的最終狀態?

Go
慕慕森 2023-07-31 16:50:29
在 中Go1.13,我有一個上傳服務器。該服務器接受 2 種上傳類型。分塊和分塊+線程。在分塊上傳上,一切都按預期進行。當它們寫入磁盤時,我計算每個塊。用戶可以按照良好的順序一一上傳多個塊。這意味著,我可以SHA1使用 將每個塊的狀態保存到磁盤BinaryMarshaler,然后讀取先前的狀態并繼續計算下一個塊,直到找到最終的哈希值。最終的哈希值完美地給出了整個文件SHA1。當它被訂購時,我可以附加到現有狀態。但問題開始于線程......(同時)    hashComplete := sha256.New()    // read previous sttate from disk    state, err := ioutil.ReadFile(ctxPath)    if err != nil {        return err    }    if len(state) > 0 {        unmarshaler, _ := hashComplete.(encoding.BinaryUnmarshaler)        if err := unmarshaler.UnmarshalBinary(state); err != nil {            return err        }    }    // In here im writing file to disk and hash. file object is simple File.    writer := io.MultiWriter(file, hashComplete)    n, err := io.Copy(writer, src) // src is source (io.Reader)    marshaler, _ := hashComplete.(encoding.BinaryMarshaler)    newState, err := marshaler.MarshalBinary()    if err != nil {        return err    }    shaCtxFile.Write(newState) // Here im saving last state to disk.    // Then later, after upload finishes, I read this file and get the SHA1 hex from it. It is correct.現在這是按特定/良好順序分塊上傳。另一種上傳方式是Chunked+Threaded。這意味著,用戶可以同時上傳塊,然后發送請求以按照給定順序(在最后一個請求)將它們連接在一起。我已經計算了每個塊SHA1并將其保存到磁盤。我的問題是可以組合這些狀態并獲得最終的哈希值,還是需要在連接后重新哈希。有沒有辦法結合這些狀態?
查看完整描述

1 回答

?
梵蒂岡之花

TA貢獻1900條經驗 獲得超5個贊

假設您指的是整個文件的最終哈希值,那么不行,您不能組合部分數據的多個 SHA-1 哈希值來創建整個文件的哈希值,就好像它是一次計算出來的一樣。原因是初始 SHA-1 狀態始終相同,并且重新哈希將在該特定狀態下重新啟動。此外,在計算最終哈希值之前,將填充最終塊并添加長度(哈希函數內部)。

但是,您當然可以創建哈希列表或哈希樹,在其中定義塊的大小。然后,您可以對塊上的所有散列進行散列以創建最頂層的散列值?,F在,您的哈希值與文件上的 SHA-1 不同,但該哈希值與您的定義一致,并且可以重新計算,即使是以多線程方式也是如此。對于文件中的數據來說,它仍然是唯一的(當然假設按順序放入哈希值),因此它可以用于驗證文件的完整性。而且,據我所知,這是對于普通安全哈希函數使用多線程哈希計算的唯一方法。


當然,SHA-1 的抗碰撞性已被破壞。不幸的是,這正是您使用它的目的。所以請使用 SHA-256。如果 256 位太多,那么使用 SHA-256 并采用最左邊的 160 位是更安全的替代方案。


查看完整回答
反對 回復 2023-07-31
  • 1 回答
  • 0 關注
  • 136 瀏覽
慕課專欄
更多

添加回答

舉報

0/150
提交
取消
微信客服

購課補貼
聯系客服咨詢優惠詳情

幫助反饋 APP下載

慕課網APP
您的移動學習伙伴

公眾號

掃描二維碼
關注慕課網微信公眾號