SHA算法的特点

1. 单向性：无法从哈希值反向推导出原始数据。
2. 抗碰撞性：极难找到两个不同的输入，使它们的哈希值相同。
3. 高灵敏性：输入数据的微小变化会导致哈希值显著不同。

SHA算法家族

• SHA-1：生成160位的哈希值，曾广泛用于数字签名和证书生成，但由于安全漏洞，已被弃用。
• SHA-2：包括SHA-224、SHA-256、SHA-384和SHA-512，安全性更高，是目前的标准。
• SHA-256：生成256位哈希值，广泛应用于TLS、区块链和数字签名。
• SHA-512：生成512位哈希值，适用于高安全需求的场景。

工作原理

1. 预处理：对输入数据进行填充，使其长度满足算法要求。
2. 分组处理：将填充后的数据划分为固定长度的分组，逐个处理。
3. 哈希计算：通过多轮复杂的位操作和非线性函数，生成最终的哈希值。

应用场景

1. 数据完整性校验：通过比对哈希值，验证数据是否被篡改。
2. 数字签名：与公钥密码学结合，用于验证消息的真实性和来源。
3. 密码存储：将密码哈希后存储，增强安全性。

安全性

• SHA-1：由于存在碰撞攻击的风险，已被认为不安全。
• SHA-2：安全性较高，目前未发现有效攻击方法。
• SHA-3：是SHA-2的继任者，提供更高的安全性和灵活性。