相同散列算法存在时间差的原因是什么？

Question

我在CodeProject上读过这篇文章：

salted密码散列正确操作。

我在谷歌上搜索了一些可以帮助我基于PBKDF2-HMAC-SHA512生成哈希的东西。

我在GitHub上找到了这个库：

TherealMagicMike/PBKDF2.net。

正如您所知，HMACSHA1比HMACSHA512更快。而且出于安全考虑也不好。

但我发现了一些我不知道是真是假的东西！我在同一个页面中实现了这两种算法，并且理解Adriancs的算法比Mike的算法需要更长的时间。Adriancs的文章也不符合逻辑。

所以，我想知道哪种算法最慢，哪种算法更好？

Answer 1

抱歉这么晚才发现这个。我是PBKDF2.NET的作者。速度的差异是由于相等的比较。库通过Defuse实现了一个慢速比较函数，在这个函数中，我选择让用户进行任何自定义比较。我的推理是，我不想创建一个具有附加的非必要实用函数的库，而是提供算法的适当实现。一个特定的应用程序是否需要慢速比较取决于应用程序，所以我排除了这一点。