SHA-512哈希生成

SHA-512哈希生成是一款免费工具，可将输入的字符串转换为固定长度的 512 位 SHA-512 哈希值。

什么是 SHA-512？

SHA-512 是 SHA-2 系列中的一种密码学哈希函数，由美国国家安全局设计，并于 2001 年由 NIST 发布。它可以接收不同长度的输入，进行单向处理，然后返回固定长度的摘要。

SHA-512 生成 512 位摘要，相当于 64 字节或 128 个十六进制字符。它以 1,024 位的数据块处理数据，并使用 64 位运算，这是它与 SHA-256 的区别之一。在某些 64 位系统上，SHA-512 处理大型输入时可能比 SHA-256 更快，但实际性能取决于具体实现和硬件。

对于一般哈希用途，SHA-512 目前仍具备密码学安全性。完整算法尚不存在可实际利用的碰撞攻击，也未被弃用。受生日界限影响，其预期抗碰撞强度约为 256 位。不过，这并不意味着它适用于所有安全场景，尤其不适合存储密码。

如何使用 SHA-512哈希生成？

准确输入要计算哈希的字符串，然后在SHA-512哈希结果字段中查看生成值。结果应包含 128 个十六进制字符，仅使用数字 0 到 9 和字母 a 到 f。

1. 原样复制源文本，包括其中应有的空格、标点和换行符。
2. 生成哈希后，请复制完整结果，不要只复制截短的部分。
3. 只有当两个 SHA-512 摘要基于完全相同的字节，并采用相同格式表示时，才能进行比较。

计算在服务器上完成。你的输入会通过 HTTPS 传输到服务器，但不会被存储。即使使用 HTTPS 且不存储输入，也不要提交密码、私钥、恢复代码或其他无需由在线服务处理的秘密信息。

SHA-512 可以解密或还原吗？

不能。SHA-512 无法解密，因为哈希并不是加密，也不存在解密密钥。该函数在生成固定长度结果时会丢弃信息，因此无法直接通过摘要重建原始值。

不过，攻击者仍可以猜测可能的输入，逐一计算哈希并比较结果。这种方法对简短、常见或容易预测的内容很有效，例如词典中的单词、电话号码和重复使用的密码。在线哈希数据库也可能收录常见字符串预先计算好的哈希值。因此，哈希并不能让强度较弱的输入保密。

理论上，不同输入可能生成相同摘要，这种情况称为碰撞。对于完整的 SHA-512，使用目前已知的方法寻找这种碰撞在实践中并不可行。但这一安全特性并不会改变另一个事实，即容易猜测的输入仍可能通过反复测试被发现。

现在适合在哪些场景使用 SHA-512？

当系统或规范要求使用完整的 512 位 SHA-2 摘要时，适合使用 SHA-512。常见的合理用途包括检查数据是否发生变化、识别重复内容，以及兼容现有格式或软件。

• 校验和：可用于确认下载或传输的内容是否与单独发布的 SHA-512 值一致。但仅凭校验和无法证明数据由谁发布。
• 重复数据删除：系统可以将摘要作为紧凑的内容标识符。不过，处理恶意输入的系统仍应在必要时进一步确认匹配结果。
• 旧系统兼容：现有数据库字段、API 或交换格式已经要求使用 128 个十六进制字符时，可能需要使用 SHA-512。
• 数字签名和认证协议：可能会将 SHA-512 用作某个既定密码学结构中的组成部分。

不要使用普通 SHA-512 存储密码。它本身就是为快速计算而设计的，这会让攻击者能够高速测试密码猜测。请改用 Argon2id、scrypt、bcrypt 或 PBKDF2 等密码哈希函数，并采用合适的参数和唯一盐值。

如果需要兼容现有系统或较短的 64 字符摘要，请选择 SHA-256。如果协议明确要求 SHA-384，请使用 SHA-384哈希生成。SHA-512/224 是一种单独定义的算法，生成 224 位结果，并不是简单地随意截短 SHA-512 字符串。

输入细节与示例

SHA-512 处理的是字节，因此输入中的每个细节都会影响结果。大写字母、末尾空格、标点和换行方式都会改变字节序列，通常也会产生完全不同的摘要。文本 Invoice 42 和 Invoice 42 是两个不同的输入，因为后者末尾多了一个空格。

对于 ASCII 输入 abc，标准 SHA-512 结果为：

ddaf35a193617abacc417349ae20413112e6fa4e89a97ea20a9eeee64b55d39a2192992a274fc1a836ba3c23a3feebbd454d4423643ce80e2a9ac94fa54ca49f

在文本字段中输入的数字会被当作字符处理。例如，0123 与 123 不同，因为开头的零也是字符串的一部分。带重音符号的文本和非拉丁文字同样可以生成有效哈希，但字符编码和 Unicode 规范化方式会影响实际字节。因此，两个看起来完全相同的字符串，如果一个使用预组合字符，另一个使用组合附加符号，也可能生成不同的结果。

SHA-512 算法为零长度字节序列定义了摘要，也能够处理非常长的消息。但网页界面可能受到实际请求大小或服务器限制，因此对于超大文件，或不应通过网络传输的数据，请使用本地哈希命令。

常见问题

十六进制字母改成大写会改变 SHA-512 哈希吗？

不会。大写和小写十六进制只是同一摘要的两种表示方式，因此 AF 和 af 表示相同的字节值。但原始输入中的字母大小写会影响结果。

可以用这个工具计算文件校验和吗？

不可以直接计算。这个工具面向字符串输入，不提供文件结果字段。直接粘贴文件内容可能会改变二进制数据或换行符。处理文件时，请使用本地命令，例如 Linux 上的 sha512sum，或 PowerShell 中的 Get-FileHash -Algorithm SHA512。

SHA-512 可以安全地用于消息认证吗？

普通 SHA-512 不能用于消息认证，因为任何人都可以修改内容后重新计算摘要。简单地在消息前添加密钥，还可能受到 SHA-512 长度扩展特性的影响。如果需要使用共享密钥认证消息，请使用 HMAC-SHA-512。

给 SHA-512 加盐后就适合存储密码了吗？

不适合。盐值可以防止相同密码生成相同的存储值，但无法让这种快速的通用哈希增加足够高的密码猜测成本。请使用专门的密码哈希函数，并将算法标识符、盐值和成本参数与结果一起存储。

为什么我的 SHA-512 值与其他网站或程序不同？

通常是输入字节或输出格式不同。请检查是否存在隐藏空格、末尾换行符、不同的字符编码，或复制进来的字节顺序标记。还要确认另一个程序生成的是完整 SHA-512，而不是 SHA-384、SHA-512/224、HMAC-SHA-512 或经过 Base64 编码的输出。如果必须完全一致，请按字节比较输入。