Нужна потоковая безопасность MessageDigest в Java

Question

Мне нужно хэшировать несколько ключей из нескольких потоков, используя MessageDigest в критичной для производительности среде. Я узнал, что MessageDigest не является потокобезопасным, поскольку он сохраняет свое состояние в своем объекте. Каким может быть наилучший способ достижения потокового безопасного хеширования ключей?

использования:

MessageDigest messageDigest = MessageDigest.getInstance("SHA-1"); 

//somewhere later, just need to hash a key, nothing else 
messageDigest.update(key); 
byte[] bytes = messageDigest.digest(); 

В частности:

1. Будет ThreadLocal гарантированно работать? Будет ли у него производительность штраф?
2. Являются ли объекты, возвращенные getInstance разными, и они не мешают друг другу? В документации указано «новый» объект, но я не уверен, что это всего лишь оболочка (общий) общий класс класса?
3. Если getInstance() возвращает «реальные» новые объекты, целесообразно создать новый экземпляр каждый раз, когда мне нужно, чтобы вычислить хэш? С точки зрения эффективности - как дорого стоит ?

My use case очень прост - просто хэш простой ключ. Я не могу позволить использовать синхронизацию.

Спасибо,

Answer 1

Создать новую MessageDigest экземпляра каждый раз, когда вам нужно один.

Все экземпляры, возвращенные с getInstance(), отличаются. Они должны быть, поскольку они поддерживают отдельные дайджесты (и если этого недостаточно для вас, here's - ссылка на источник).

ThreadLocalможет обеспечить преимущество в производительности при использовании с threadpool для поддержания дорогостоящих объектов. MessageDigest не особенно дорого строится (опять же посмотрите на источник).

Answer 2

В качестве альтернативы используйте DigestUtils, защищающую потоки Apache Commons для MessageDigest.

sha1() делает то, что вам нужно:

byte[] bytes = sha1(key)

Answer 3

DigestUtils не кажется, больше, чем поточно сырой MessageDigest. Все еще использует MessageDigest.getInstance под обложками.