sadeir1. 加密算法基础认知
当我们在互联网上传输敏感信息时，如何确保数据不被篡改或伪造？这就是哈希算法存在的核心价值。作为密码学领域的基石技术，安全哈希算法（Secure Hash Algorithm）自1993年由美国国家标准与技术研究院（NIST）发布第一代以来，已成为数字签名、文件校验、区块链等场景不可或缺的安全保障。
我首次接触SHA是在开发支付系统时，需要验证交易数据的完整性。当时对比了MD5、SHA-1等多种算法后，最终选择了SHA-256作为系统默认的哈希方案。这个选择背后有着深刻的技术考量——既要保证碰撞抵抗能力，又要兼顾计算效率。下面我将结合具体案例，拆解SHA算法家族的技术演进与实战应用。
需要模型API调用？ 免费领10W Token，多模型网关一键接入 Claude、DeepSeek 等主流模型。
2. 算法家族演进史
2.1 初代SHA-1的兴衰
SHA-1采用160位哈希值输出，其设计原理是将输入数据分割成512位的块，通过80轮循环运算（每轮使用不同的逻辑函数）最终生成摘要。在2005年之前，它被广泛应用于SSL证书、Git版本控制等场景。我曾在老旧系统中遇到过这样的代码片段：
python复制import hashlib
hashlib.sha1("重要数据".encode()).hexdigest()
但随着王小云团队提出理论碰撞攻击，SHA-1的实际安全性已降至2^60次运算即可破解。2017年Google成功实施的SHAttered攻击更是宣告其彻底退役。现在仍在使用SHA-1的系统必须立即升级，例如Git用户应执行：
bash复制git config --global protocol.hashAlgorithm sha256
2.2 SHA-2家族的崛起
作为替代方案，SHA-2系列包含224/256/384/512等多种变体。以最常用的SHA-256为例：
- 预处理阶段对输入数据补位，使其长度满足512bit的整数倍
- 初始化8个32位哈希值（取自素数平方根的小数部分前32位）
- 使用64个常量（取自素数立方根的小数部分前32位）进行64轮压缩
- 最终输出8个哈希值的串联结果
在区块链项目中，我们这样实现交易哈希：
javascript复制const crypto = require('crypto');
function hashTx(txData)