哈希算法介绍

1. • 哈希加密算法介绍

该算法包含多种类型的哈希函数或哈希算法,如MD5 SHA_1 SHA_2系列包括SHA_256 SHA_3 SHA_512以及RIPEMD_160等

1.1 MD5哈希加密算法

• MD5即Message-Digest Algorithm 5（也可称为信息-摘要算法 5），其主要功能在于通过加密技术确保信息传输过程中的完整一致性和不可篡改性。这种基于哈希函数的散列编码方案在信息安全领域具有重要地位，并已成为广泛采用的标准协议之一。

作为一种常用的密码散列表技术方案，在现代计算机系统中发挥着不可或缺的作用。
*
该编码方案的核心理念在于通过数学运算将任意大小的数据内容转换成固定长度的安全编码值。
*
其中，在多数编程语言中均提供了对MD5的支持与实现方案。
*
作为早期的重要版本系列之一，在当前依然具有重要的参考价值。

过去，在安全领域中，人们普遍采用了 MD5 技术。然而随着 MD5 缺陷逐渐被揭示以及计算技术的不断进步，在某些情况下已能轻易构造出两个不同的文件却拥有相同的 MD5 值；这使得原本设计该算法的目的变得不再适用。如今广泛用于数据完整性校验方面。
在一些 BitTorrent 下载场景中，
特别是在一些 BitTorrent 下载场景中，
软件通常会通过计算文件或片段的 MD5 来确保其完整性。

• MD5是一种处理任意长度输入并输出固定长度128位散列值的算法...在特定程序流程下...计算出四个32位的数据块...将这四个数据块组合成一个完整的16字节的散列值...其核心过程包括使用求余运算、取模运算进行数据调整，并与链式变量进行迭代计算以完成最终结果的生成

2004年时证明了MD5算法存在抗碰撞性问题，并导致这些领域中的基于MD5的安全性认证不可行。例如，在SSL公开密钥认证和数字签名等应用中就无法得到有效保障。

1.2 SHA-1哈希加密算法

SHA-1在众多安全协议中广泛应用，在包括TLS和SSL、PGP、SSH、S/MIME和IPsec在内的领域均有应用，并曾被视为其后继者之一（因为MD5在其早期阶段广泛采用）

• 但SHA-1的安全性如今被密码学家严重质疑。

1.3 SHA-2哈希加密算法

• SHA-224、SHA-256、SHA-384，和SHA-512并称为SHA-2。

• SHA-256计算杂凑算法同样属于哈希函数的一种针对任意长度的信息段都能产生一个固定长度的计算杂凑结果即所谓的哈希值此数值总计为256位并以二进制形式表示这种计算杂凑机制可有效保障数据传输过程中的完整性与一致性因此被广泛应用于信息安全领域

新的散列函数没有将像SHA-1这样的公共密码社区纳入系统性测试,因此它们的公钥安全性能尚未得到广泛认可.

尽管到目前为止还未发现对SHA-2产生有效攻击的方法，但其算法与SHA-1基本相同；因此一些人开始研发其他替代散列算法。

1.4 SHA-3哈希加密算法

• SHA-3，之前名为Keccak算法，是一个加密杂凑算法。

• SHA-3并不是要取代SHA-2，因为SHA-2目前并没有出现明显的弱点。

因MD5被成功破解以及SHA-0和SHA-1也被理论上破解，NIST意识到有必要发展出一个不同于现有方案的可替换加密杂凑算法,即为如今所采用的SHA-3标准。

1.5 RIPEMD-160哈希加密算法

• RIPEMD-160 是一个 160 位加密哈希函数。

• 它旨在用于替代 128 位哈希函数 MD4、MD5 和 RIPEMD。

RIPEMD是由 EU 项目 RIPE（RACE Integrity Primitives Evaluation, 1988-1992）负责开发的。

2. 常用哈希加密解密网络地址

• md5在线加密解密

MD5破解|MD5在线破解_主流哈希破解工具 - 全球唯一覆盖所有8位小写字母及数字的全面解析 (ttmd5.com)

密码学中的散列与哈希解密 - 网络管理工具 (chinaz.com)

• md5在线加密 - so工具 (sotool.net)

• 在线加密解密 (oschina.net)

3. 哈希校验工具（MD5 、SHA1、SHA2(SHA256) ）

3.1 MD5 校验工具

WinMD5Free 是一个小巧而迅速的实用工具。它专门用于计算文件的 MD5 摘录值。该程序支持Windows系列中的多个版本：98、2000、XP、Vista以及7/8/10/11。

MD5校验工具:– 基于C++的技术文档资源-文库 提供下载地址

• Download（winmd5free.zip）

仅适用于 Windows 平台。

3.2 SHA1、SHA256 校验工具

7-Zip 是一款免费的解压缩软件，但也可用于 SHA1、SHA256 校验。

7-Zip是一个开放源代码、零成本的压缩工具,专门提供微程序文档相关资源于文库平台

• Download (7-zip.org)

通过资源管理器，请先选择待验证的文件；单击右键，在菜单栏中找到并选择" CRC SHA "下的" SHA-1 "或" SHA-256 "选项项。随后点击确认后, 7-Zip 将立即计算并显示该文件的 SHA1 或 SHA256 值。

4. Windows 命令行哈希加密

Windows 命令行或 Powershell 生成 Hash

用法：

    CertUtil -hashfile FileName [HashAlgorithm]

• 第一部分为CerUtil, 第二部分为-hashfile 直接在命令行界面中按原样键入相关参数。无需区分大小写。

• 将第三部分改为你要校验的文件。如果该文档不在当前工作目录，则应提供完整的路径信息。（特别适用于Powershell脚本：其中包含空格时，请在其前后用双引号包裹，并在开头添加&符号。）

  • 第四部分是 Hash 算法，可选项包括：MD2、MD4、MD5、 SHA1、SHA256、SHA384、SHA512。

certutil 属于终端界面下的独立运行的应用程序。它安装在 C:\Windows\System32 文件夹中。

-hashfile 是 certutil 众多参数中的一个。

    CertUtil -hashfile /?

更多帮助信息可以在命令行或 Powershell 中输入获取。