İş parçacığı için güvenlidir MessageDigest in Java

Question

Performans kritik bir ortamda MessageDigest'i kullanarak birden çok iş parçacığı için birden çok anahtarı kullanmalıyım. MessageDigest'in nesnesinde durumunu depoladığı için iş parçacığı güvenli olmadığını bilmek için geldim. Vida dişlerinin emniyetli şekilde güvenliğini sağlamak için en iyi yol ne olabilir?

Kullanım örneği:

MessageDigest messageDigest = MessageDigest.getInstance("SHA-1"); 

//somewhere later, just need to hash a key, nothing else 
messageDigest.update(key); 
byte[] bytes = messageDigest.digest(); 

Özellikle:

1. Will ThreadLocal çalışması garanti? Performans ceza puanı alacak mı?
2. GetInstance tarafından döndürülen nesneler farklı mıdır ve birbirleriyle çakışmazlar mı? Dokümantasyon 'yeni' nesnesinde yazıyor, ancak sadece bir paylaşımcının (paylaşımlı) paylaşılan beton sınıfında olup olmadığından emin değilim?
3. Eğer getInstance() 'gerçek' yeni nesneyi döndürürse, hash değerini hesaplamak için her defasında yeni bir örnek oluşturmamız tavsiye edilir mi? Performans cezası açısından - ne kadar maliyetli nedir?

Kullanım durumum çok basit - sadece basit bir anahtar. Senkronizasyonu kullanamıyorum.

sayesinde

Answer 1

yeni MessageDigest instance'a tek gereken her zaman yaratın.

getInstance()'dan döndürülen tüm örnekler farklıdır. Ayrı ayrı sindirimleri korudukları için olması gerekir (ve bu sizin için yeterli değilse, here's kaynağına bir bağlantı). Yapılandırması pahalı olmayan nesnelerin korunması için, bir threadpool ile birlikte kullanıldığında, bir performans avantajı sağlayabilmektedir MessageDigest özellikle inşa etmek için pahalı değildir (tekrar, kaynağa bakın).

Answer 2

Alternatif olarak, MessageDigest için Apache Commons'ın iş parçacığı güvenli sarıcı olan DigestUtils kullanın.

sha1() neye ihtiyacınız yapar:

byte[] bytes = sha1(key)

Answer 3

DigestUtils olmak görünmüyor artık ham MessageDigest daha threadsafe. Kapaklar altında hala MessageDigest.getInstance kullanır.