on）又称散列算法，是一种从任何数据（文件、字符等）中创建小的数字“指纹”的方法。哈希算法只需满足把一个散列对象映射到另一个区间的需求，因此根据使用场景的不同，可将哈希算法分为加密哈希与非加密哈希。
加密哈希被认为是单向函数，也就是说极难由散列函数输出的结果，回推输入的数据是什么。加密哈希函数的输入数据，通常被称为消息（mes哈希游戏sage），而它的输出结果通常被称为摘要（digest）。一个理想的密码散列函数通常具有以下三个特性：
其中不可碰撞性是指以当前的算法与算力水平，哈希碰撞的开销超出人类可以接受的水平。以SHA-256为例，其哈希数值可能性约有1077种，而目前人类估计的宇宙原子总数约1080。虽然有概率论生日悖论问题存在，N位长度的哈希表可能发生碰撞测试次数不是2N次而是只有2N/2次，但仍然是一个巨大的数字。
常见的加密哈希函数有MD5、SHA-1、SHA-2（包含SHA-224、SHA-256、SHA-512等），虽然种类繁多，但除了生成摘要的长度、循环体内容等有一些差异外，算法的基本结构是一致的。下面以SHA-256为例，详细介绍加密哈希算法的执行步骤。
SHA-256算法中用到了8个哈希初值以及64个哈希常量，其中，8个哈希初值是对自然数前8个质数（2,3,5,7,11,13,17,19）的平方根的小数部分取前32 bit：
64个哈希常量是对自然数中前64个质数的立方根的小数部分取前32 bit，标记为k[t]：
SHA-256用一个64位的数据来表示原始消息的长度，而在信息处理的过程中给需要将消息分解成512bit大小的块，因此补位后的消息长度应该是512的整数倍。附加长度值分为两个步骤：
第一个bit位补1，然后都补0，直到长度满足对512取模后余数是448，如果长度已经满足对512取模后余数是448，需要填充512个bit；
为什么不可碰撞性对加密哈希算法如此重要？从SHA-256算法的实现步骤可以看出，加密哈希的逆向计算几乎是不可能的，暴力破解法的成本也太高，因此对加密哈希算法所谓的攻击实际是利用哈希碰撞为突破口进行数据伪造。以常见的保存用户密码为例，如果是明文存储，一旦发生数据泄露，那么所有的账户都会被盗用，因此常用下面一些方法进行Hash加密：
Hash加密：单纯对密码进行Hash加密无法保证密码的安全性，因为用户密码通常是短字符，无论采用哪种加密算法，都可以利用暴力破解或彩虹表攻击破解。
Hash加盐：在原消息上添加随机盐再进行哈希加密，并将盐与密码保存起来，以便下次登陆验证，添加随机盐增加了彩虹表破解的难度，促使攻击者放弃破解。但是如果对密码进行不安全的散列函数（MD5）计算，数据库泄露后，攻击者可以根据散列值找出碰撞的消息，不管这个消息是否与密码相同，都可以通过验证。
专用哈希函数加密：使用bcrypt等专门用来密码加密的哈希函数进行加密，这类函数通常运算时间较长，大大增加了攻击成本。
密码加密不单单是一个技术问题，对于攻击者来说，如果破解成本大于收益成本，即使攻破了加密的密码也是无意义的。而那些被证明可以产生散列碰撞的Hash函数，攻击它们的成本较低，随着算法的改进与硬件水平的提升，破解的成本也不断降低。从安全的角度考虑，应该及时更换不安全的哈希算法。
加密哈希的应用比较广泛，笔者详细地学习哈希算法的实现原理，也是为了更好地理解它们使用与被攻击的方式，而不仅仅是在编程中调一个函数库。在这之前以为密码学的知识比较晦涩难懂，实际上抛开中间的数学运算，整体的逻辑十分清晰，基本结构很容易理解。
进行数字签名。Bootloader在启动时使用存储在芯片中的公钥验证签名，以确保固件的真实性和完整性。通过
01 默克尔树的概念 默克尔树(Merkle Tree)是一种特殊的二叉树，它的每个节点都存储了一个数据块的
MD5（Message-Digest Algorithm 5）是一种常用的
功能技术分享 /
的实现 /
也就安全无忧啦！ 哈哈，好的！接下来让我们用一场别开生面的“冒险”来解释如何在 SiRider S1芯擎工业
成本较低，可重配，可靠性高以及移植性好等优点。 3.2 混沌序列密钥设计 混沌序列的产生主要有两类：一类是利用微分方程
的Body部分是一个普通的字符串向量，而头部看起来更有趣。在所有的字段中，prev_hash 是最有趣的，它存储了前一个
链 /
ADTF（AUTOMOTIVE DATA & TIME-TRIGGERED FRAMEWORK）是一款专为自动驾驶
的技术解决方案 /
资料分享 /
设计 /
【BearPi-Pico H3863星闪开发板体验连载】星闪超低功耗SLE透传功能测试
嵌入式学习-飞凌嵌入式ElfBoard ELF 1板卡-串口通讯编程示例之串口编写程序