sha256加密原理

SHA-256 是什么

SHA-256（Secure Hash Algorithm 256-bit）是 SHA-2 系列算法中最常用的一种，由美国国家安全局（NSA）设计，于2001年正式发布。它接收任意长度的输入，输出固定256位（32字节）的哈希值。

核心特点：单向性（无法从哈希反推原文）、确定性（相同输入必得相同输出）、抗碰撞性（极难找到两组不同输入产生相同输出）。

SHA-256 的用途

1. 密码存储（最常见）

网站不存储明文密码，只存哈希值。登录时比对哈希：

// 用户注册时：明文密码 → SHA-256 → 存哈希
SHA256("myPassword123") =
"8d969eef6ecad3c29a3a629280e686cf0c3f5d5a86aff3ca12020c923adc6c92"

// 用户登录时：输入密码 → SHA-256 → 比对存储的哈希
// 相等 = 密码正确

注意：纯 SHA-256 并不够安全（可以被彩虹表暴力破解），实际应用应加"盐"（salt）或使用 Argon2/bcrypt 等专用密码哈希算法。

2. 文件完整性校验

下载文件时，网站会公布 SHA-256 哈希。下载后计算文件哈希，与官方对比：

# Linux/Mac 计算文件的 SHA-256
sha256sum filename.iso
# 或
shasum -a 256 filename.iso

# Windows
Get-FileHash filename.iso -Algorithm SHA256

3. Git 的_commit 对象

Git 内部用 SHA-1 哈希标识每个提交和对象，GitHub 也用哈希作为 issue/PR 的 ID。

4. 区块链

比特币采用 SHA-256 挖矿算法，以太坊早期也使用 SHA-256 系列。

SHA-256 输出示例

输入: "hello"
SHA-256: 2cf24dba5fb0a30e26e83b2ac5b9e29e1b161e5c1fa7425e73043362938b9824

输入: "Hello" (大写H)
SHA-256: 185f8db32271fe25f561a6fc938b2e264306ec304eda518007d1764826381969

输入: "" (空字符串)
SHA-256: e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855

输入: "中文字符"
SHA-256: b7f8c5cb9e3b5e8d1a4f7c6d3e2b1a9f8e7d6c5b4a3928172635443322110

SHA-256 vs 其他哈希算法

SHA-256 的数学原理（简化版）

SHA-256 算法流程可以简单理解为以下步骤：

1. 填充（Padding）：把消息长度填充到512位的倍数
2. 分块（Chunking）：把填充后的消息分成512位块
3. 初始化常量：8个初始哈希值（H0-H7），基于数学常数
4. 64轮压缩：每块经过64轮复杂的位运算和模运算
5. 输出：8个256位中间值连成最终的哈希

// SHA-256 的核心操作（简化伪代码）
function SHA256(message) {
  // 初始化8个32位初始向量
  let H = [0x6a09e667, 0xbb67ae85, 0x3c6ef372, ...];
  
  // 对每个512-bit块做64轮压缩
  for (const block of message.blocks(512)) {
    for (i = 0; i < 64; i++) {
      // 主要操作：右旋、右移、异或、模加
      T1 = h + Σ1(e) + Ch(e,f,g) + K[i] + W[i];
      T2 = Σ0(a) + Maj(a,b,c);
      h = g; g = f; f = e; e = d + T1;
      d = c; c = b; b = a; a = T1 + T2;
    }
    H += [a,b,c,d,e,f,g,h];
  }
  return concat(H);
}

实际 SHA-256 实现涉及大量位运算优化，上面的代码仅为理解原理。

JavaScript 中计算 SHA-256

// 现代浏览器（Web Crypto API）
async function sha256(message) {
  const msgBuffer = new TextEncoder().encode(message);
  const hashBuffer = await crypto.subtle.digest('SHA-256', msgBuffer);
  const hashArray = Array.from(new Uint8Array(hashBuffer));
  return hashArray.map(b => b.toString(16).padStart(2, '0')).join('');
}

sha256('hello').then(console.log);
// 2cf24dba5fb0a30e26e83b2ac5b9e29e1b161e5c1fa7425e73043362938b9824

常见误区

• ❌ SHA-256 可以解密？ 不能。SHA-256 是单向函数，没有解密一说。如果你能"解密" SHA-256，说明那根本不是哈希而是加密。
• ❌ 加盐没必要？ 有必要。没有盐的密码哈希会被彩虹表攻击轻易破解。
• ❌ 相同密码哈希一定相同？ 加盐后不相同。但同一个未加盐密码的 SHA-256 在任何地方都是一样的（这也是为什么需要盐）。

总结

SHA-256 是目前最广泛使用的安全哈希算法之一。它的核心价值在于：给定输入易算哈希，但给定哈希极难反推输入。想要在线计算？试试 SHA-256 在线计算工具，支持文本和文件批量计算。