引言
什么是MD5，什么是SHA1，如何检查这些Hash？ 也有人会问是否带有单个apk文件的MD5，SHA1原始文件。 在这里，让我们先了解基本知识，了解Hash。
Hash一般翻译为“散列”，也有直接翻译为“yjddjc”的情况。 也就是说，将任意长度的输入(也称为预映射，pre-image )通过散列算法转换成一定长度的输出，该输出是散列值。 此转换是压缩映射。 也就是说，哈希值空间通常比输入空间小得多，不同的输入会散列到同一输出中，并且不能根据哈希值唯一确定输入值。
简单来说，就是将任意长度的消息压缩为某个一定长度的消息摘要的函数。
混列主要用于信息安全领域中的加密算法，他将一些不同长度的信息转换为杂乱的128位编码，称为混列值。 也就是说，混列可以说是找出数据内容和数据存储目的地之间的映射关系。
如果知道Hash的基本定义，就不能不提到有名的Hash算法。 MD5和SHA1可以说是目前使用最广泛的混列算法，它们都是基于MD4设计的。
MD4MD4(RFC1320 )由MIT的RonaldL.Rivest于1990年设计，MD是消息摘要的缩写。 这通过32位字长的处理器、高速软件来实现，通过基于32位操作数的位操作来实现。
MD5MD5(RFC1321 )是Rivest在1991年对MD4进行了改进的版本。 输入仍以512位分组，其输出是与MD4相同的4个32位字的级联。 MD5比MD4复杂，速度比较慢，但更安全，在抗分析和抗差分方面更好。
MD5是不可逆的加密算法，是目前最稳健的加密算法之一，还没有开发出能够加密为与任何字符串相对应的唯一固定长度代码的可逆运算程序。
那么有什么用呢？ 很简单。 可以确定原始值是否正确，是否已更改。 一般用于密码加密。 提供的MD5校验码是唯一与安装程序对应的代码。 下载的文件可以用任何MD5运算器进行运算。 如果运算结果与我们提供的MD5校验码完全一致，您下载的这个程序将不会在中途被修改。
此特征码具有以下特性： 首先是不可逆的。 例如，我有“我的安全words”这样的秘密文字。 用算法转换后，得到MD5代码(b 9944 e 9367 D2 e 40 dd1 f0c 4040 D4 daaf7)，并告诉其他人该代码。 他们可以用这个MD5代码没有系统的方法知道你原来的文字是什么
其次，该代码具有高度的离散性。 也就是说，原始信息的微小变化会带来MD5的巨大变化。 例如“ABC”MD5 (902 fbdd2B1 df0C4 f 70 B4 a5d 23525 e 932 )和“ABC”) MD5 (12c 774468 f )。
最后，由于该代码具有128位左右的长度，所以在任意信息之间具有相同的MD5代码的可能性非常低，通常被认为是不可能的。 相应地，MD5码被认为可以唯一地表示原始信息的特征，其通常用于密码的加密存储、数字签名、文件完整性验证等。
sha-1和其它sha-1被NISTNSA设计成与DSA一起使用，为长度小于264的输入产生长度为160位的哈希值，因此它是更为全面的。 SHA-1基于与MD4相同的原理设计，模仿了该算法。 SHA-1是美国标准技术局(NIST )颁布的国家标准，是应用最广泛的Hash函数算法，是目前最先进的加密技术，被政府部门和私营业主用来处理敏感信息。 另一方面，SHA-1基于MD5，MD5基于MD4。
数学家王小云MD5密码算法，运算量可达2的80次方。 即使采用目前最快的巨型计算机，破译也需要100万年以上。 但是王小云和她的研究小组使用普通电脑，几分钟内就能找到有效的结果。
SHA-1加密算法由美国专门制定加密算法的标准机构———美国国家标准技术研究院和美国国家安全局设计，1994年推荐用于美国政府和金融系统，是美国政府目前使用最广泛的加密算法。 2005年初，王小云和她的研究小组宣布成功解密了SHA-1。
HMAC_SHA1以为HMACSHA1和SHA1没有什么区别，但直到现在才发现两人完全不同。 HMAC百度百科表示：“HMAC使用密钥相关的yjddjc运算消息认证码(hash-basedmessageauthenticationcode )，HMAC运算使用yjdjc算法，将一个密钥和一个消息作为输入”。 可见HMAC需要钥匙。 因此，HMACSHA1也需要密钥，但SHA1不需要密钥。
CRC CRC均称为循环冗馀校验，中文名称为循环冗馀校验。 这是一种重要的线性分组码，编码和解码方法简单，检错和纠错能力强，广泛用于通信领域实现差错控制。 事实上，CRC不仅在数据通信方面有用，在很多其他领域也有很大帮助。 例如，在读取软盘上的文件或解压缩ZIP文件时，偶尔会发生“BadCRC”错误。 这样，您就可以稍微了解它在数据存储中的应用。
这些Hash算法到底有什么用？ 混沌
算法在信息安全方面的应用主要体现在以下的3个方面：1)文件校验
我们比较熟悉的校验算法有奇偶校验和CRC校验，这2种校验并没有抗数据篡改的能力，它们一定程度上能检测并纠正数据传输中的信道误码，但却不能防止对数据的恶意破坏。 MD5Hash算法的”数字指纹”特性，使它成为目前应用最广泛的一种文件完整性校验和(Checksum)算法，不少Unix系统有提供计算md5checksum的命令。
2)数字签名
Hash算法也是现代密码体系中的一个重要组成部分。由于非对称算法的运算速度较慢，所以在数字签名协议中，单向散列函数扮演了一个重要的角色。对Hash值，又称”数字摘要”进行数字签名，在统计上可以认为与对文件本身进行数字签名是等效的。而且这样的协议还有其他的优点。
3)鉴权协议
如下的鉴权协议又被称作”挑战--认证模式：在传输信道是可被侦听，但不可被篡改的情况下，这是一种简单而安全的方法。
当然，hash函数并不是完全可靠，不同文件产生相同MD5和SHA1的几率还是有的，只是不高。
寻求原版的证实，对应SHA-1和MD5外，CRC的认证也是一个很重要的因素，CRC同样是校验文件的完整性，还有CDIMGE的封装版本。
微软出品的镜像都能通过CRC验证，当然也有人使用CRC自己进行制作可以得到通过CRC的镜像，那么这时候你需要对应镜像的SHA-1等了，所以，验证一个镜像的原盘可以通过对应多个数值来完成。
扩展阅读：
如何从传统软件开发顺利过渡到互联网技术开发
学习新技术时你应当掌握的『最少必要知识』
从技术到管理——角色转变
他山之石，可以攻玉：从别人的项目中汲取经验
软技能：代码之外的生存指南
程序员，保护你的好奇心和求知欲
那些会阻碍程序员成长的细节[7]
那些会阻碍程序员成长的细节[6]
那些会阻碍程序员成长的细节[5]
来听听一位『大龄程序员』的心声
IT人士如何扛起工作生活两座大山
做了七年软件开发后反而更迷茫
程序员，保护你的好奇心和求知欲
歪脖贰点零
关注程序员个人成长