NET 框架提供了6种不同的哈希算法:

• MD5:16字节(散列时间为500MB: 1462ms)
• SHA-1:20字节(1644ms)
• SHA256:32字节(5618ms)
• SHA384:48字节(3839毫秒)
• SHA512:64字节(3820ms)
• RIPEMD: 20字节(7066ms)

每个函数的性能都不同; MD5是最快的，RIPEMD 是最慢的。

MD5的优势在于它适合内置的 Guid 类型; 它是类型3 UUID 的基础。这使得他们真的很容易使用鉴定。

然而，MD5是脆弱的 碰撞攻击，SHA-1也是脆弱的，但程度较轻。

在什么情况下应该使用哪种散列算法？

我特别想知道答案的问题是:

• 难道 MD5不值得信任吗？在正常情况下，当您使用 MD5算法时，没有恶意意图，也没有第三方有任何恶意意图，您会预期任何冲突(意味着两个任意字节[]产生相同的散列)

• RIPEMD 比 SHA1好多少？(如果它更好的话)它的计算速度比 SHA1慢5倍，但是散列大小是相同的。

• 当散列文件名(或其他短字符串)时，获得非恶意冲突的几率有多大？(例如2个具有相同 MD5散列的随机文件名)(使用 MD5/SHA1/SHA2xx)一般来说，非恶意冲突的几率有多大？

这是我使用的基准:

    static void TimeAction(string description, int iterations, Action func) {
var watch = new Stopwatch();
watch.Start();
for (int i = 0; i < iterations; i++) {
func();
}
watch.Stop();
Console.Write(description);
Console.WriteLine(" Time Elapsed {0} ms", watch.ElapsedMilliseconds);
}


static byte[] GetRandomBytes(int count) {
var bytes = new byte[count];
(new Random()).NextBytes(bytes);
return bytes;
}
    



static void Main(string[] args) {


var md5 = new MD5CryptoServiceProvider();
var sha1 = new SHA1CryptoServiceProvider();
var sha256 = new SHA256CryptoServiceProvider();
var sha384 = new SHA384CryptoServiceProvider();
var sha512 = new SHA512CryptoServiceProvider();
var ripemd160 = new RIPEMD160Managed();


var source = GetRandomBytes(1000 * 1024);


var algorithms = new Dictionary<string,HashAlgorithm>();
algorithms["md5"] = md5;
algorithms["sha1"] = sha1;
algorithms["sha256"] = sha256;
algorithms["sha384"] = sha384;
algorithms["sha512"] = sha512;
algorithms["ripemd160"] = ripemd160;


foreach (var pair in algorithms) {
Console.WriteLine("Hash Length for {0} is {1}",
pair.Key,
pair.Value.ComputeHash(source).Length);
}


foreach (var pair in algorithms) {
TimeAction(pair.Key + " calculation", 500, () =>
{
pair.Value.ComputeHash(source);
});
}


Console.ReadKey();
}