SHA-224哈希生成

SHA-224哈希生成是一款免费工具，可将任意输入字符串转换为固定长度的 SHA-224 哈希值。

什么是 SHA-224，它现在还安全吗？

SHA-224 是 SHA-2 系列中的一种加密哈希函数，目前并未被认为已经破解或弃用。它通过单向计算将数据转换为固定长度的指纹。相同的输入会生成相同的摘要，而输入哪怕只有很小的变化，通常也会产生截然不同的结果。SHA-224 与加密不同，不存在可用于还原原始文本的密钥。

SHA-224 会生成 224 位摘要，通常表示为 56 个十六进制字符。SHA-2 系列由 NSA 设计，NIST 于 2001 年首次发布，并在 2004 年将 SHA-224 加入标准。SHA-224 与 SHA-256 使用相同的底层压缩结构，但初始值不同，输出结果也更短。

目前没有公开已知的实用方法能对完整的 SHA-224 发起碰撞攻击或原像攻击。它的预期抗碰撞强度约为 112 位，而 SHA-256 约为 128 位。如果某项协议明确要求使用 SHA-224，并且其当前安全要求允许，可以出于兼容性考虑使用它。不过，SHA-256 的软件支持范围更广，安全余量也更大。

如何生成 SHA-224 哈希值？

输入需要处理的完整字符串，运行生成工具，然后在 SHA-224 哈希中查看由 56 个字符组成的结果。

1. 严格按照 SHA-224 实际需要处理的内容准备文本，包括空格、标点和字母大小写。
2. 将字符串放入 SHA-224哈希生成的输入框，然后生成结果。
3. 复制由 56 个字符组成的 SHA-224 摘要，不要添加引号、空格或换行符。
4. 比较结果时，请核对全部 56 个十六进制字符。

计算会在服务器上通过 PHP 的哈希实现完成。你的输入通过 HTTPS 发送到服务器，并且不会被存储。即便如此，也应避免提交密码、私钥或其他没有必要离开本地设备的敏感信息。

SHA-224 可以解密或逆向还原吗？

不可以。SHA-224 并非加密，也不包含可逆密钥，因此无法解密其摘要。不过，攻击者仍可猜测原始输入，对猜测值进行哈希计算，再比较结果。如果原始值来自较小或容易预测的集合，例如短 PIN 码、常见单词或已知参考编号，这种方法就可能奏效。

正因为存在这种猜测风险，SHA-224 不能用于存储密码。运算速度快对校验和而言是优点，但面对猜测攻击时却是弱点。密码系统应使用专门的密码哈希函数，例如 Argon2id、scrypt 或 bcrypt，并为每个密码使用唯一的盐值和适当的工作因子。

什么时候应该使用 SHA-224？

如果现有文件格式、API、证书系统或旧版应用明确要求提供 SHA-224 摘要，就可以使用 SHA-224。如果某个严格规定的字段允许 224 位但不允许 256 位，其较短的输出也会很有用。

• 校验和：在约定使用 SHA-224 算法时，用于检测意外的数据变更。
• 去重：为相同内容生成可重复的标识符，适用于故意制造碰撞所造成的后果有限的情况。
• 旧系统兼容：与已包含 SHA-224 值的软件或存储记录保持兼容。
• 协议实现：用于明确指定 SHA-224 或 HMAC-SHA-224 的规范。

单独使用 SHA-224 校验和无法证明内容的真实性。如果攻击者能同时替换文件及其公开的 SHA-224 摘要，比较二者不会提供任何保护。如果还需要验证来源，应使用数字签名或带密钥的 HMAC，而不是普通的 SHA-224 摘要。对于新建的通用校验和方案，SHA-256 通常更容易集成，可以通过 SHA-256哈希生成使用。

输入细节和计算示例

SHA-224 处理的是字节，因此输入中的每个细节都会影响结果。由三个字符组成的 ASCII 字符串 abc 会生成 23097d223405d8228642a477bda255b32aadbce4bda0b3f7e36c9da7。该结果包含 56 个十六进制字符。

• Report 和 report 会生成不同的哈希值，因为字母大小写会改变输入。
• 开头空格、末尾空格和行结束符都会作为数据参与计算。从编辑器复制的文本可能包含肉眼不易察觉的末尾换行符。
• 数字会作为字符串中的字符进行哈希计算。文本 0123 与 123 不同。
• 带重音符号的字符和非拉丁字符必须先通过字符编码转换为字节。UTF-8 与其他编码可能产生不同的字节序列，因此也会生成不同的哈希值。
• 该算法可以分块处理较长的数据，但本页面没有说明此在线工具的最大输入长度或请求大小。

SHA-224 并不是普通 SHA-256 摘要的前 224 位。由于这两种函数使用不同的内部初始值，截短 SHA-256 结果无法得到 SHA-224。

常见问题

十六进制哈希值使用大写和小写有区别吗？

没有。十六进制字母的大小写不会改变底层摘要，因此 ab12 和 AB12 表示相同的字节。不过，如果软件系统按普通的区分大小写方式比较文本，仍可能将它们视为不同字符串。因此，比较存储值之前应统一字母大小写。

可以用这个工具计算文件的哈希值吗？

不可以直接计算文件。此工具用于处理字符串输入，不支持直接上传文件。如果需要计算文件校验和，请使用能够将文件作为原始字节读取的软件，例如在支持该命令的系统上使用 sha224sum，或使用适当的 OpenSSL 命令。粘贴文件中显示的内容可能会改变行结束符或字符编码。

SHA-224 适合用于 HMAC 身份验证吗？

适合，但仅限协议要求使用 HMAC-SHA-224 的情况，它仍然是一种有效的带密钥构造。不过，此工具返回的是普通 SHA-224 哈希值，而不是 HMAC。计算 HMAC 需要密钥和专用实现。

为什么其他 SHA-224 计算器给出的结果不一样？

输入内容在字节层面可能并不相同。请检查隐藏空格和换行符。如果字符表示方式不同，请检查 Unicode 规范化形式和字符编码。如果应用的处理流程不同，请确认另一个应用是否添加了任何前缀。还要确认对方生成的确实是 SHA-224，而不是截短后的 SHA-256 摘要。

最后检查

如果需要让其他系统复现此工具生成的 SHA-224 摘要，请记录准确的输入编码，并注明末尾是否包含换行符。确认接收系统需要的是 SHA-224，以及由 56 个十六进制字符组成的值。如果没有规范明确要求使用 SHA-224，可以考虑采用 SHA-256，以获得更广泛的兼容性和更大的抗碰撞安全余量。