SHA1多部分计算

Question

是否可以组合SHA1摘要值以获得连接部分的SHA1？我知道“第1部分”的"S1“SHA1和”第2部分“的"S2”SHA1，我想知道由"S1“和"S2”计算的“第1部分”与“第2部分”的SHA1。

有可能吗？

Answer 1

不是的。

大多数(全部？)密码散列被设计来防止这种关系。此外，SHA1使用填充和文件大小作为散列计算的一部分。

不可能的具体原因是，哈希是根据初始哈希值计算的。对于S1和S2，这个初始值都是相同的。为了能够像您所描述的那样链接哈希，第一个数据集的S1和未加填充的散列都需要等于SHA1的初始值，而第一个数据集需要为512位的倍数。

由于哈希函数的工作方式，S1等于SHA1的初始哈希值的机会实际上是0，而其他所需的条件也同样不可行。