SHA-1 (Secure Hash Algorithm 1) 是一种加密哈希函数,它能将任意大小的数据(如文件、消息)转换为一个固定长度的 160 位(20 字节)哈希值。这种哈希值通常以 40 个十六进制字符的形式表示,是数据的“指纹”或“摘要”。
在 Git 中,SHA-1 用于唯一标识对象,如提交(commit)、树(tree)、**文件(blob)**等。Git 为每一个对象计算 SHA-1 哈希值,然后使用这个哈希值来追踪和比较内容变化。
例如,每个提交都有一个唯一的 SHA-1 哈希值(或称 “commit hash”),这个哈希值不仅依赖于提交的内容,还包含了作者、提交时间、父提交等信息。因此,任何对提交内容或元数据的更改都会导致不同的 SHA-1 哈希值。
虽然 SHA-1 在设计时考虑了碰撞抵抗性,但在 2017 年,Google 的研究人员宣布成功制造了 SHA-1 碰撞。这意味着两个不同的输入可以产生相同的 SHA-1 哈希值,破坏了其安全性。因此,在现代应用中,SHA-1 已经逐渐被更安全的哈希算法(如 SHA-256 或 SHA-3)替代。
不过,Git 仍然广泛使用 SHA-1 作为对象标识符,因为其主要用作内容唯一性标识,而不是安全加密。在大多数代码管理场景中,SHA-1 的碰撞风险对使用影响较小,但 Git 也已经开始过渡到更安全的哈希算法(如 SHA-256)。
输入字符串 "Hello, World!"
,其 SHA-1 哈希值是:
2ef7bde608ce5404e97d5f042f95f89f1c232871
无论这个字符串多长或多短,SHA-1 总会生成 40 位十六进制的哈希值。