SHA-1(Secure Hash Algorithm 1)

関数

 状態:  閲覧数:5,065  投稿日:2011-02-25  更新日:  
・用途…認証プログラムで、セキュリティの観点からソース内にパスワードを記述したくない場合等に利用(※パスワードの平文保存は不可)

・仕組…2の64乗ビット以下の原文から160ビットの「ハッシュ値」を生成(SHA1ハッシュ値を計算して暗号化された、16進数の40文字の文字列を取得)し、通信経路の両端で比較することで、通信途中で原文が改ざんされていないかを検出することができる。計算方法には初期値敏感性の不可逆な一方向関数を含むため、ハッシュ値は擬似的な乱数のような値をとり、これをもとに原文を再現することはできない(sha1の暗号化は、一方向のアルゴリズムのため複合化不可)。また、同じハッシュ値を生成する別のメッセージを作成することも極めて困難。

・歴史…1995年に米国標準技術局(NIST)によってアメリカ政府の標準ハッシュ関数として採用されたものの、現在では、アメリカ政府や大手企業はSHA-1は利用していない、とされる。

・強度…MD5よりも攻撃に対して強い
     SHA-2 > SHA-1 > MD5 (強い順)

・脆弱性…SHA-1に脆弱性が全くないとは言えない、とされる。(ちなみにMD5はもっと危険)


マジックメソッド

realpath

コメント投稿(ログインが必要)



週間人気ページランキング / 11-27 → 12-3
順位 ページタイトル抜粋 アクセス数
1 PHPで定数を定義する方法は2種類ある / 配列定数の定義 3
1 対応例1.メモリ不足なので、PHPの最大使用メモリを増加するよう変更 3
1 Fatal error: Uncaught Error: Call to a member function modify() on string | Fatal error(エラーメッセージ) 3
1 Parse error: syntax error, unexpected 'public' (T_PUBLIC) | Parse error(エラーメッセージ) 3
1 クロージャ | 関数 3
1 set_error_handler | 例外処理(制御構造) 3
1 「POSIX正規表現」と「PCRE正規表現」の違い 3
1 curl で Cookie を使用する 3
1 ブラウザを閉じたらセッションデータはどうなるの? | セッション 3
2 Fatal error: Wrong parameters for Exception([string $exception [, long $code ]]) | Fatal error(エラーメッセージ) 2
2 PHP用語 2
2 言語構造 2
2 Warning: strlen() expects parameter 1 to be string, array given in ○○.php on line △△ | Warning(エラーメッセージ) 2
2 Fatal error: Uncaught League\OAuth1\Client\Credentials\CredentialsException: Received HTTP status code [401] with message "現在この機能は一時的にご利用いただけません" when getting token credentials. | Fatal error(エラーメッセージ) 2
2 define と const の違い | 定数 2
2 MySQL接続方法比較 | データベース関連 2
2 ob紛らわしい関数()一覧 | 出力バッファリング制御(関数) 2
2 エラーレベル | エラー設定(エラーメッセージ) 2
2 PHPにおけるメソッドのオーバーライドについて /「引数の数や型は、親クラスのメソッドと完全に一致していなければなりません。」とは具体的にどういう意味ですか? 2
2 Parse error: syntax error, unexpected 'new' (T_NEW) | Parse error(エラーメッセージ) 2
2025/12/4 1:02 更新