Question

问题很简单：何时应该在java类MessageDigest上调用reset（）函数？

问题主要来自OWASP reference，在代码示例中，他们会这样做：

   MessageDigest digest = MessageDigest.getInstance("SHA-1");
   digest.reset();
   digest.update(salt);
   byte[] input = digest.digest(password.getBytes("UTF-8"));

然后，在一个循环中，他们做：

   for (int i = 0; i < iterationNb; i++) {
       digest.reset();
       input = digest.digest(input);
   }

现在，对我来说，只有在摘要实例已经被“更新”调用“污染”后，才需要重置。因此，第一个样本中的那个似乎没有必要。如果有必要，是否表明MessageDigest.getInstance返回的实例不是线程安全的？

Answer 1

我认为你是对的，最初的reset()没有必要。 documentation states：

MessageDigest对象开始初始化。

类文档中的示例也不包括初始重置。

这与线程安全无关，.reset()的必要性只表明getInstance()本身不进行初始化。

你不应该在没有同步的情况下从多个线程使用相同的MessageDigest对象：只有当你知道部件被散列的顺序时，散列才有意义，否则它只是一个花哨的不完全确定的PRNG。

在使用之前我是否需要调用MessageDigest.reset（）？

1 个答案: