use apache commons for SHA1