SHA-1(Secure Hash Algorithm 1)

関数

 状態:  閲覧数:5,081  投稿日:2011-02-25  更新日:  
・用途…認証プログラムで、セキュリティの観点からソース内にパスワードを記述したくない場合等に利用(※パスワードの平文保存は不可)

・仕組…2の64乗ビット以下の原文から160ビットの「ハッシュ値」を生成(SHA1ハッシュ値を計算して暗号化された、16進数の40文字の文字列を取得)し、通信経路の両端で比較することで、通信途中で原文が改ざんされていないかを検出することができる。計算方法には初期値敏感性の不可逆な一方向関数を含むため、ハッシュ値は擬似的な乱数のような値をとり、これをもとに原文を再現することはできない(sha1の暗号化は、一方向のアルゴリズムのため複合化不可)。また、同じハッシュ値を生成する別のメッセージを作成することも極めて困難。

・歴史…1995年に米国標準技術局(NIST)によってアメリカ政府の標準ハッシュ関数として採用されたものの、現在では、アメリカ政府や大手企業はSHA-1は利用していない、とされる。

・強度…MD5よりも攻撃に対して強い
     SHA-2 > SHA-1 > MD5 (強い順)

・脆弱性…SHA-1に脆弱性が全くないとは言えない、とされる。(ちなみにMD5はもっと危険)


マジックメソッド

realpath

コメント投稿(ログインが必要)



週間人気ページランキング / 12-11 → 12-17
順位 ページタイトル抜粋 アクセス数
1 リソース型 | 型 5
1 型キャスト | 型 5
2 PHPで定数を定義する方法は2種類ある / 配列定数の定義 3
2 ブラウザを閉じたらセッションデータはどうなるの? | セッション 3
3 mixed | 型 2
3 ブラウザを閉じたらセッションデータはどうなるの? | セッション 2
3 オブジェクト関係マッピング | データベース関連 2
3 Warning: session_write_close(): Failed to write session data (user) | Warning(エラーメッセージ) 2
3 セッション管理が必要な理由は、HTTPプロトコルには状態を保持する機能がないため | セッション 2
3 http_build_query | URLs(関数) 2
3 session.gc_maxlifetime | セッション 2
4 Sorry, that page does not exist. | Twitter API(エラーメッセージ) 1
4 Warning: Division by zero | Warning(エラーメッセージ) 1
4 リファレンス渡し | リファレンス 1
4 Fatal error: Call to a member function **() on a non-object in ○○ on line △△ | Fatal error(エラーメッセージ) 1
4 ( ! ) Fatal error: Uncaught PDOException: SQLSTATE[23000]: Integrity constraint violation: 1048 Column 'カラム名' cannot be null | Fatal error(エラーメッセージ) 1
4 die() | 関数 1
4 "Callback URL not approved for this client application. Approved callback URLs can be adjusted in your application settings" | Fatal error(エラーメッセージ) 1
4 ( ! ) Fatal error: Uncaught PDOException: SQLSTATE[22001]: String data, right truncated: 1406 Data too long for column | Fatal error(エラーメッセージ) 1
4 Parse error(エラーメッセージ) カテゴリー 1
2025/12/18 1:01 更新