UD5工具箱
SHA安全散列算法
SHA全称Secure Hash Algorithm，中文译为安全散列算法，是由美国国家标准与技术研究院（NIST）发布的一系列密码散列函数标准。SHA算法族包含SHA-0、SHA-1、SHA-2和SHA-3等多个版本，其中SHA-2家族中的SHA-256和SHA-512是目前使用最为广泛的两个变体。该算法的核心功能是将任意长度的输入消息经过一系列复杂的数学运算后，生成一个固定长度的输出字符串，这个输出就被称为消息摘要或哈希值。SHA算法的设计目标是确保即使攻击者知道了哈希值和算法细节，也无法通过计算手段推导出原始输入数据，也无法找到另一个不同的输入数据能够产生相同的哈希值输出。这种单向性和抗碰撞性使得SHA算法成为现代密码学和信息安全体系中不可或缺的基础构件。
哈希值
哈希值是通过哈希函数对输入数据进行运算后得到的固定长度字符串输出，也被称为消息摘要、数字指纹或散列值。哈希值具有三个关键特性：首先是确定性，即相同的输入数据经过相同的哈希算法处理后总是产生完全相同的输出结果。其次是单向性，即从哈希值无法逆向推导出原始输入数据，这使得哈希算法非常适合用于密码存储等需要保护原始数据的场景。最后是雪崩效应，即原始输入数据的哪怕极其微小的改变，例如仅修改一个字符或一个比特位，都会导致输出的哈希值发生天翻地覆的变化，新旧两个哈希值之间几乎没有任何可辨识的规律性联系。哈希值通常以十六进制数字字符串的形式展示，不同算法产生的哈希值长度各不相同。
SHA-1算法
SHA-1是SHA系列算法的第一个正式版本，由美国国家安全局于一九九五年设计并发布，输出长度为一百六十位即二十个字节的哈希值，在文本表示上表现为四十个连续的十六进制数字字符。SHA-1在设计之初被认为具有足够的安全性，曾被广泛应用于数字证书签名、软件版本标识、电子邮件加密等众多领域。然而随着密码分析技术的不断进步和计算硬件性能的飞速提升，SHA-1的安全缺陷逐渐暴露。二零一七年谷歌公司与荷兰CWI研究所联合成功实施了SHAttered攻击，首次在实际中构造出了两个具有相同SHA-1哈希值的不同PDF文件。鉴于这些安全突破，主流浏览器和操作系统已逐步废弃对SHA-1签名证书的支持，行业共识是新系统应优先采用SHA-256或更高安全级别的算法替代SHA-1。不过在对安全性要求不高的通用数据校验场景中SHA-1仍然可以使用。
SHA-256算法
SHA-256属于SHA-2算法家族，是目前全球范围内应用最为广泛的哈希算法，输出长度为二百五十六位即三十二个字节的哈希值，以六十四个十六进制数字字符的形式表示。相比SHA-1的一百六十位输出，SHA-256多出的九十六位使得其暴力破解难度提升了约七百九十亿倍，目前尚未出现实际可行的碰撞攻击方法。SHA-256被大量应用于比特币等加密货币的区块链协议中作为工作量证明的核心算法，同时也是TLSSSL数字证书签名、操作系统软件包签名验证、密码加盐哈希存储等关键安全机制的首选算法。在Web Crypto API中SHA-256的计算性能非常优秀，即使在移动设备上也能达到每秒处理数兆字节数据的吞吐速度，是安全性与效率之间的最佳平衡选择。
SHA-512算法
SHA-512同样属于SHA-2算法家族，是该家族中输出长度最长的算法变体，输出长度为五百一十二位即六十四个字节的哈希值，以一百二十八个十六进制数字字符的形式展示。SHA-512的安全强度远超SHA-256和SHA-1，即使使用现有的最强超级计算机集群进行暴力破解，所需的时间也远远超过宇宙的年龄，因此在可预见的未来是绝对安全的。值得注意的是SHA-512在六十四位处理器架构上的运算效率与SHA-256基本持平甚至在某些情况下更快，这是因为SHA-512的内部运算设计更充分利用了六十四位字长的并行处理优势。SHA-512主要应用于对数据安全性要求极高的军事通信、金融交易系统、政府机密文件管理以及长期数据归档等场景。
Web Crypto API
Web Crypto API是万维网联盟（W3C）标准化的浏览器原生密码学编程接口，它为网页应用程序提供了在客户端环境中执行各种密码学操作的能力，包括对称加密解密、非对称密钥对生成、数字签名验签、随机数生成以及哈希摘要计算等功能。使用Web Crypto API进行哈希计算具有两大核心优势：一是性能优势，它能够调用操作系统底层的加密库进行硬件加速运算，速度远超纯JavaScript实现；二是安全优势，其算法实现经过了严格的安全审计和标准化验证，确保了计算结果的正确性和安全性。目前所有主流浏览器包括Chrome、Firefox、Safari和Edge等均已完整支持Web Crypto API接口。
十六进制表示
十六进制是一种基数为十六的进位制数制，使用零到九和A到F（或a到f）共十六个符号来表示数值。SHA哈希值在实际展示和使用中通常采用十六进制字符串形式，因为相比二进制表示更加紧凑易读，相比十进制表示更加便于按字节对齐查看。每两位十六进制字符恰好对应一个字节（八位二进制），这种对应关系使得十六进制成为展示和存储二进制数据的标准方式。例如SHA-256输出二百五十六位的哈希值，用十六进制表示恰好是六十四个字符，每个字符代表四位二进制数据。
数据完整性校验
数据完整性校验是利用哈希算法验证数据在存储或传输过程中是否被意外损坏或恶意篡改的技术方法。其基本流程是：数据发送方在发送前计算数据的哈希值并随数据一同发送，接收方收到数据后使用相同算法重新计算哈希值，并与发送方提供的哈希值进行比对。如果两个哈希值完全一致则说明数据完整无损，如果存在差异则说明数据在传输过程中发生了改变。这是SHA哈希算法最基础也是最广泛的应用场景之一，广泛用于软件下载校验、文件传输验证和数据备份确认等领域。
雪崩效应
雪崩效应是密码学哈希函数的核心理想特性之一，指输入数据的微小变化（即使仅改变一个比特位）会导致输出的哈希值发生巨大且不可预测的变化。对于具有良好雪崩效应的哈希函数，两个仅相差一个字符的输入所产生的哈希值之间不会有任何可辨识的统计学关联。雪崩效应确保了哈希函数能够有效地将输入空间的差异充分扩散到输出空间，使得攻击者无法通过分析哈希值的差异来推断输入数据之间的关系。SHA系列算法均具有优秀的雪崩效应特性。
碰撞与抗碰撞性
碰撞是指两个不同的输入数据经过同一哈希函数运算后产生了相同的哈希值输出。理论上任何将无限输入映射到有限输出的函数都必然存在碰撞（根据鸽巢原理），但安全的哈希算法应当使找到碰撞在计算上不可行。抗碰撞性是衡量哈希算法安全性的核心指标之一，分为第二原像抗性（给定输入难以找到产生相同哈希值的另一个输入）和碰撞抗性（难以找到任意两个产生相同哈希值的不同输入）。SHA-1因为碰撞抗性被攻破而逐渐被淘汰，SHA-256和SHA-512目前仍保持良好的抗碰撞性。
盐值（Salt）
盐值是在密码哈希过程中添加到原始密码中的随机数据，用于增强哈希存储的安全性。通过在密码前或后附加随机生成的盐值再进行SHA哈希运算，可以有效防止彩虹表攻击和字典攻击。即使两个用户使用完全相同的密码，由于各自分配到不同的盐值，最终存储在数据库中的哈希值也会完全不同。现代安全的密码存储方案通常将盐值与哈希值一同存储，在验证密码时取出盐值重新计算并比对。