对比

特性/算法	MD5	SHA-1	SHA-256	CRC32
算法类型	散列函数	散列函数	散列函数	校验和算法
输出长度	128位	160位	256位	32位
安全性	不安全（易遭受碰撞攻击）	不安全（易遭受碰撞攻击）	安全（目前未发现有效的碰撞攻击）	不安全（主要用于错误检测）
抗碰撞性	弱	弱	强	无（不是设计为加密安全的）
速度	快	适中	慢	非常快
用途	快速文件完整性检查	曾广泛用于安全领域，现逐渐淘汰	广泛用于安全领域，如SSL证书	主要用于数据传输中的错误检测
典型应用	文件校验、非安全性校验	PGP加密、SSH（即将淘汰）	SSL证书、安全协议	数据传输校验、文件传输校验
实现复杂度	低	中等	高	低
发现时间	1991年	1995年	2001年	1975年
是否推荐用于新系统	不推荐	不推荐	推荐	取决于应用场景（不适合安全性校验）

使用场景

特性/算法	MD5	SHA-1	SHA-256	CRC32
推荐使用场景
文件完整性校验	低安全需求的文件校验	曾用于文件校验，现逐渐淘汰	推荐用于文件校验	适用于非安全性的文件校验
数据传输校验	不推荐（存在安全风险）	不推荐（存在安全风险）	推荐用于数据完整性校验	推荐用于数据传输中的错误检测
数字签名	不推荐（存在安全风险）	不推荐（存在安全风险）	推荐用于数字签名	不适用
密码存储	不推荐（存在安全风险）	不推荐（存在安全风险）	推荐用于密码存储	不适用
软件分发	不推荐（存在安全风险）	不推荐（存在安全风险）	推荐用于验证软件包的完整性	不推荐（安全性不足）
数据库备份	可用于非关键数据的校验	可用于非关键数据的校验	推荐用于数据库备份的完整性校验	不推荐（安全性不足）
网络通信	不推荐（存在安全风险）	不推荐（存在安全风险）	推荐用于网络通信中的数据完整性	推荐用于网络通信中的错误检测
多媒体内容校验	不推荐（存在安全风险）	不推荐（存在安全风险）	推荐用于多媒体内容的完整性校验	不推荐（安全性不足）

说明：

MD5 和 SHA-1 由于其抗碰撞性较弱，不推荐用于需要高安全性的场合，如数字签名、密码存储等。它们可以用于一些非关键数据的文件校验，但存在被攻击的风险。
SHA-256 提供了较高的安全性，广泛用于需要高安全性的场合，如文件校验、数字签名、密码存储、数据库备份等。
CRC32 主要用于数据传输中的错误检测，不适用于需要高安全性的场合。它在一些简单的数据校验场景中仍然有用，如文件传输校验。

在选择校验算法时，需要根据具体的应用场景和安全需求来决定最合适的算法。对于需要高安全性的场合，推荐使用SHA-256或更高级别的SHA-3算法。对于简单的错误检测，CRC32是一个快速且有效的方法。

安全性体现

特性/算法	安全性体现	不安全的原因
MD5	快速的散列算法，曾广泛用于确保信息完整性	存在已知的碰撞攻击，较容易被破解
SHA-1	比MD5更安全，曾被认为足够安全用于多数应用场景	存在已知的碰撞攻击，NIST已宣布其不安全
SHA-256	属于SHA-2家族，提供高度的安全性和抗碰撞性	目前没有发现有效的碰撞攻击，但理论上可能存在
CRC32	快速的错误检测算法，设计初衷不是用于加密安全	不具备抗碰撞性，容易受到蓄意攻击

安全性体现：

抗碰撞性：理想的散列函数应该使得找到两个不同输入但产生相同散列值的情况几乎不可能。这是散列函数安全性的核心。
抗预测性：难以预测散列函数的输出，即使知道许多其他输入和它们的散列值。
均匀性：散列函数应该均匀地分布散列值，避免可被利用的模式。

不安全的原因：

MD5和SHA-1的不安全性：尽管它们曾被广泛认为足够安全，但随着计算能力的提高和算法研究的深入，研究人员已经找到了产生碰撞的方法。这意味着攻击者可以找到两个不同的输入，它们具有相同的散列值，从而破坏了散列函数的安全性。
SHA-256的安全性：目前SHA-256没有已知的实用碰撞攻击。然而，由于它是基于Merkle-Damgård结构的，理论上存在潜在的碰撞攻击可能。尽管如此，目前SHA-256仍然被认为是安全的，并且在许多高安全性需求的场合被推荐使用。
CRC32的不安全性：CRC32不是一个加密安全的散列函数。它主要用于检测数据损坏和错误，而不是用于安全性校验。由于其设计简单，容易受到蓄意的碰撞攻击和其他类型的攻击。

具体实现细节

特性/算法	MD5	SHA-1	SHA-256	CRC32
作者/机构	Ron Rivest	NSA/NIST	NSA/NIST	多个变体，广泛使用的是IEEE标准
设计时间	1991年	1995年	2001年	1975年左右
散列值长度	128位	160位	256位	32位
算法结构	Merkle-Damgård结构	Merkle-Damgård结构	不基于Merkle-Damgård结构	多项式除法
初始化变量	4个32位变量	5个32位变量	8个32位变量	寄存器
处理方式	对数据分块处理，每块64字节	对数据分块处理，每块64字节	对数据分块处理，每块64字节	逐字节处理
填充机制	添加填充直到448+64位长度	添加填充直到448+64位长度	添加填充直到512+896位长度	无填充
迭代过程	多轮非线性变换和迭代处理	多轮非线性变换和迭代处理	64个不同的函数和常量	多轮模2除法运算
安全性	不安全（易受碰撞攻击）	不安全（易受碰撞攻击）	安全（目前无已知碰撞攻击）	不安全（非加密安全设计）
典型用途	快速文件完整性校验	曾广泛用于安全领域，现逐渐淘汰	广泛用于安全领域，如SSL证书	数据传输中的错误检测

分别的示例

MD5 示例

import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;

public class MD5Example {
    public static String toHexString(byte[] bytes) {
        StringBuilder hexString = new StringBuilder();
        for (byte b : bytes) {
            String hex = Integer.toHexString(0xff & b);
            if (hex.length() == 1) {
                hexString.append('0');
            }
            hexString.append(hex);
        }
        return hexString.toString();
    }

    public static String md5(String input) {
        try {
            MessageDigest md = MessageDigest.getInstance("MD5");
            byte[] messageDigest = md.digest(input.getBytes());
            return toHexString(messageDigest);
        } catch (NoSuchAlgorithmException e) {
            throw new RuntimeException(e);
        }
    }

    public static void main(String[] args) {
        String password = "password123";
        System.out.println("MD5: " + md5(password));
    }
}

SHA-1 示例

// SHA-1的实现与MD5类似，只是将 "MD5" 替换为 "SHA-1"
public static String sha1(String input) {
    try {
        MessageDigest sha = MessageDigest.getInstance("SHA-1");
        byte[] sha1hash = sha.digest(input.getBytes());
        return toHexString(sha1hash);
    } catch (NoSuchAlgorithmException e) {
        throw new RuntimeException(e);
    }
}

SHA-256 示例

// SHA-256的实现与MD5类似，只是将 "MD5" 替换为 "SHA-256"
public static String sha256(String input) {
    try {
        MessageDigest sha256 = MessageDigest.getInstance("SHA-256");
        byte[] sha256hash = sha256.digest(input.getBytes());
        return toHexString(sha256hash);
    } catch (NoSuchAlgorithmException e) {
        throw new RuntimeException(e);
    }
}

CRC32 示例

import java.util.zip.CRC32;
import java.io.IOException;
import java.io.File;

public class CRC32Example {
    public static long crc32(File file) {
        try (var raf = new RandomAccessFile(file, "r")) {
            CRC32 crc = new CRC32();
            byte[] buffer = new byte[1024];
            int bytesRead;
            while ((bytesRead = raf.read(buffer)) != -1) {
                crc.update(buffer, 0, bytesRead);
            }
            return crc.getValue();
        } catch (IOException e) {
            e.printStackTrace();
            return -1;
        }
    }

    public static void main(String[] args) {
        File file = new File("path/to/your/file.txt");
        System.out.println("CRC32: " + crc32(file));
    }
}

文件校验算法

对比

使用场景

说明：

安全性体现

安全性体现：

不安全的原因：

具体实现细节

分别的示例

MD5 示例

SHA-1 示例

SHA-256 示例

CRC32 示例