Discussion :

[BigFoot69]

Le logiciel que je développe doit vérifier la similitude entre un fichier sur le client et un fichier sur le serveur, pour cela je veut donc comparer la signature de ces 2 fichiers.
Il existe plusieurs algo de hachage qui sont plus ou moins sécurisé.

J'ai fais quelques recherches et j'ai vu entre autre le SHA-512 et le Whirlpool qui ont l'air assez costauds, mais je n'ai aucune indication sur leur rapidité d'exécution

Ma question est : quels sont les algo les plus interessants en terme de rapport performance (temps de hachage)/securité (résistance aux attaques) ?

Si quelqu'un a un tableau comparatif des différents algo c'est royal mais je n'y crois pas trop

[pseudocode]

Si quelqu'un a un tableau comparatif des différents algo c'est royal mais je n'y crois pas trop

genre ca: http://paginas.terra.com.br/informat.../hflounge.html

[sidahmed]

Bonjour,

d'après ce que j'ai compris : tu veux faire le test d'intégrité (car c'est pas vraiment la signature) des deux fichiers, s'il n'y a pas eu d'altération de données, selon le schéma suivant :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
 
- Fichier F --> fonction de hachage --> digest;
- Attacher ce digest au fichier F;
- Fichier reçu F --> fonction de hachage --> digest;
- Comparer les deux digests ("empreintes").

Je connais deux algorithmes de hachage :

• SHA (Secure Hash Algorithm)
• MD5 (Message Digest)

Bon courage !

Cordialement,
Sidahmed.

[sovitec]

L'efficacité va dépendre de l'architecture matérielle utilisée : les algos de hash ne sont que de grandes boucles sur quelques fonctions simples comme des décalages de bits, permutations d'octets... devant lesquels tous les processeurs ne sont pas égaux (petit ou grand indien, décalage de bits a barillet...).

Ensuite cela dépend du niveau de sécurité réellement nécessaire. Par exemple si le fichier sur le serveur est sûr alors même un petit algo très rapide comme MD5 est probablement suffisant, car même si l'algo est "cracké" il reste encore impossible de générer un fichier ayant un hash MD5 donné.