SHA-3/224哈希生成

SHA-3/224哈希生成是一款免费工具，可将输入字符串转换为固定长度的 SHA-3/224 密码学哈希值。

什么是 SHA-3/224 哈希？

本站将此工具标为 SHA-3/224，而 FIPS 202 将该函数命名为 SHA3-224。

SHA-3/224 哈希是根据一系列字节计算出的 224 位指纹。SHA3-224 哈希是单向运算，因此摘要中不包含可还原的原始文本副本。无论输入多长，SHA-3/224 始终生成 28 字节的结果，通常写成 56 个十六进制字符。

SHA-3 源自 Keccak，由 Guido Bertoni、Joan Daemen、Michaël Peeters 和 Gilles Van Assche 设计。NIST 于 2012 年选定 Keccak 为 SHA-3 竞赛的获胜算法，并在 2015 年发布 SHA-3 标准。SHA3-224 采用海绵结构，与 SHA-2 使用的结构不同。

在一般哈希用途下，SHA-3/224 目前仍被认为是安全的。尚无已知的实用攻击能够破解完整算法。由于碰撞攻击通常需要尝试约等于全部可能输出空间平方根的次数，其 224 位输出可提供约 112 位的抗碰撞强度。需要更高安全裕量的应用通常会选择 SHA-3/256。

如何使用 SHA-3/224 哈希生成工具？

输入需要进行哈希计算的确切字符串，然后生成结果。工具会返回包含 56 个十六进制字符的 SHA-3/224 哈希。

计算在服务器上完成。你的输入会通过 HTTPS 发送到服务器，并且不会被存储。虽然 HTTPS 可以保护传输过程中的连接，但仍应避免向在线哈希工具提交密码、私钥、恢复短语或其他机密信息。

将 56 字符的 SHA3-224 结果与预期校验和比较时，请复制完整摘要。缺少任何一个字符都会改变该值，导致比较无效。

SHA-3/224 可以解密或逆向还原吗？

不可以。SHA-3/224 哈希无法解密，因为哈希不是加密，也不存在解密密钥。要从 SHA3-224 摘要中找出未知输入，唯一的通用方法是逐一尝试可能的值，对每个值进行哈希计算，再比较结果。

对于使用 SHA3-224 处理的短小或容易预测的输入，这一区别尤其重要。即使算法本身没有被逆向破解，攻击者仍可能猜出邮政编码、常用密码或六位数代码。因此，SHA3-224 哈希无法让低熵数据得到保密。

由于无限数量的输入会映射到有限的 224 位空间，理论上可能发生碰撞。目前，找出完整 SHA-3/224 的碰撞在实际中并不可行，但这并不意味着摘要可以用作加密存储。

什么时候应该使用 SHA-3/224？

当规范、现有系统或提供的校验和明确要求使用此变体时，可以选择 SHA-3/224。其较短的摘要适合具有固定 224 位字段的格式，但实际使用中不如 SHA-3/256 常见。

• SHA3-224 校验和验证：计算摘要，并将其与可信来源发布的值进行比较。
• 去重：无需反复比较完整输入，即可识别相同的记录或内容。使用 SHA3-224 的应用仍应处理理论上的碰撞可能性。
• 兼容旧系统：适用于现有数据库、协议或集成已经存储 SHA-3/224 值的情况。
• 测试夹具：使用已知输入和摘要，检查其他 SHA3-224 实现是否配置正确。

不要使用 SHA-3/224 存储密码。SHA3-224 被特意设计为可快速计算，这也让攻击者能够迅速尝试各种猜测。密码存储应使用专门的慢速密码哈希方案，例如采用适当参数和唯一盐值的 Argon2id、scrypt、bcrypt 或 PBKDF2。

如果要创建新的通用校验和格式，SHA-3/256 可提供更长的摘要，也更常被采用。当没有外部要求将输出固定为 224 位时，可以使用 SHA-3/256哈希生成。SHA-512/224 的摘要长度相同，但它属于 SHA-2 系列，因此其输出不能与 SHA-3/224 互换。

精确输入与示例说明

对于此生成工具接收的字符串输入，SHA3-224 实际处理的是字节，因此每个字符及其编码都会影响结果。两个看起来相似的字符串可能生成完全无关的 SHA3-224 摘要。

• 输入 invoice 会生成一个由 56 个十六进制字符组成的摘要。
• 输入 Invoice 会生成不同的摘要，因为大写字母和小写字母对应不同的字节。
• 输入 order 42 与 order42 不同，因为空格也是数据的一部分。
• 在此生成工具的输入中，标点符号和换行符都会计入。paid、paid. 以及一行包含 paid 后跟换行符的内容，都会生成不同的哈希。
• 空输入也有有效的 SHA-3/224 摘要，不会生成空结果。
• 向此生成工具提供数字字符串时，数字会按编码后的文本进行哈希。007 和 7 是不同的输入。

要准确复现提交给此服务器端 SHA3-224 生成工具的字节，所有系统都必须对带重音字符和非拉丁文字使用相同的字符编码，通常为 UTF-8。Unicode 也可以用多种不同的字节序列表示某些可见字符。如果另一个应用在哈希前对文本进行规范化，双方必须采用相同的规范化形式。

输入长度不会改变输出长度。即使字符串很长，结果仍然是 56 个十六进制字符，但与短字符串相比，处理和传输长字符串需要更多时间。

常见问题

SHA-3/224 和 SHA-224 是同一种算法吗？

不是。SHA-224 是 SHA-2 的一个变体，而 SHA-3/224 使用基于 Keccak 的 SHA-3 结构。两者都会生成 224 位摘要，但对于相同输入，所得结果完全不同。

十六进制字母改成大写会改变哈希吗？

不会。在此工具的 SHA-3/224 哈希字段中，大写和小写十六进制只是同一组摘要字节的不同书写形式。不过，如果软件区分文本大小写，比较仍可能失败，因此应先将两个值统一为同一种大小写格式，再进行比较。

SHA-3/224 容易受到长度扩展攻击吗？

不会。标准 SHA-3 哈希不受经典长度扩展攻击影响，这类攻击会影响某些 Merkle–Damgård 哈希。SHA3-224 能够抵御这种攻击，并不表示普通哈希始终适合作为消息认证码。需要进行消息认证时，应使用指定的 MAC 结构。

不同编程语言生成的 SHA-3/224 结果可以比较吗？

可以。符合正式 SHA3-224 算法的实现对完全相同的字节会生成相同摘要。对于此生成工具接收的字符串输入，请检查字符编码、换行符约定，并确认任一实现是否对十六进制文本表示进行哈希，而不是对其底层字节进行哈希。

这个生成工具可以对上传的文件进行哈希吗？

不能假定可以。此工具面向字符串输入，并未规定会直接读取文件字节。如需计算文件校验和，请使用能够处理文件的哈希工具或命令行实现，并明确选择 SHA3-224。

最后检查

确认所需算法是 SHA-3/224，而不是 SHA-224、SHA-512/224 或 SHA-3/256。完整保留空格、标点、字母大小写和换行符，然后检查结果是否正好包含 56 个十六进制字符。为了在不同系统中重复得到一致结果，请记录输入编码，以及哈希前采用的任何 Unicode 规范化方式。