哈希 Hash

哈希 Hash 是一种通过确定性算法把任意长度的输入数据转换为固定长度摘要值的数据处理方法。

概述

哈希运算得到的结果通常称为哈希值、散列值或摘要。同一输入在相同算法下会产生相同结果，而输入即使只发生细微变化，哈希值也往往明显不同。哈希值可作为数据的简短“指纹”，用于比较内容是否一致。

哈希不是加密。加密通常可以使用密钥解密并恢复原文，而哈希原则上是单向计算，不能直接从摘要还原输入。不过，简单输入仍可能被字典攻击或暴力枚举猜出，因此密码不能只做一次普通哈希后保存。

主要特点

• 固定长度：无论输入文件大小如何，同一种算法输出的摘要长度固定。
• 确定性：相同输入与算法始终产生相同结果。
• 雪崩效应：输入的少量改变通常会造成输出显著变化。
• 可能碰撞：不同输入理论上可能得到相同哈希值，优良算法会让碰撞难以被主动构造。
• 计算高效：哈希适合快速校验、索引和查找，但密码哈希会刻意提高计算成本。

常见用途

哈希表利用哈希函数快速定位数据；文件下载可通过摘要检查完整性；数字签名通常先计算消息摘要再完成签名；区块链使用哈希连接数据并验证内容。密码系统则应采用带盐且专门设计的密码哈希或密钥派生算法，以降低批量破解风险。

常见问题

问：哈希值能解密吗？答：哈希并非加密，一般不存在对应的解密过程；所谓“破解”通常是猜测输入后比对结果。

问：哈希碰撞意味着什么？答：它指两个不同输入产生相同摘要。若碰撞可被低成本构造，该算法就不适合安全场景。

问：MD5 和 SHA-1 还能用于安全吗？答：它们已不适合数字签名、证书等抗碰撞安全用途，但在不对抗恶意篡改的场景中仍可用于普通校验。