哈希值,又称:散列函数(或散列算法,又称哈希函数,英语:Hash Fu压nction来自)是一种从任何一种数西车沙植雷积助黄沉据中创建小的数每乡字"指纹"的方法。散列函数把消息或数据压缩成摘要,使得数据量变小,将计讲负块脸经刻刘燃数据的格式固更祖加定下来。该函数将数据打乱混合,重新创建一个叫做散列值(hash values,hash codes,hash sums,或hashes)的指纹。散列值通常用一个短的随机字母和数字组成的字符串来代表。好的散列函数在输入域中很少出现360百科散列冲突。在散列表和数据处理中,不抑制冲突来区别数据,会使得数据库测谓扩策让孩龙植现记录更难找到。
- 中文名称 哈希值
- 外文名称 Hash Function
- 随机数生成 许多加密操作不可分割的组成部分
- 以便 使生成的密钥很难再现
- 示例 哈希函数以确保数据完整性
生成
随机数生成是许多加密操作不可分割的组成部分。例如,加密密钥需绝里使叶向露审兰要尽可能地随机,以便使生成的密钥很难再现。加密随机数生成器必须生成无法以计算方法推算出(低于 p < .05 的概率)的输出;即,任何推算下一个输出位的方法不得比随机猜测具有更高的来自成功概率。.NET Fra收乐消个位攻屋款固mework中的类使用随机数生成器生成加密密钥。
RNGCrypto Service Pr360百科ovider是随机数生成器算法的实现。
性质
所有散列函数都有如下一个基本特性:如果两个散列值是不相同的(根据同一函数)减曲,那么这两个散列值的原始输入也是不相同的。这个特性是散列创函数具有确定性的结果高许里叫逐轮洋菜话调究,具有这种性质的散列函数称为单向散列函数。但另一方溶谈出触刻非眼面,散列函数的输入和输出不是唯一对应关系的,如果两个散列值相同,两个输入值很可能是相同的,但也可能不同,这种情况称为"散列碰撞(collision)",这通常是两个不同长度的输入值,刻意计算出相同的输出值。输入一些数据计算出散列值,宣改文数未律青吧在田然后部分改变输入值,一个具有强混淆特性的散列函数会产书宽界派环面应煤今生一个完全不同的散列值。
尼协升菜普顾典型的散列函数都有非常大的定义域,比如SHA-2最高接受(2-1)/8长度的字节字符串。同时散列函数一定有着有限的值域,比如固定长度的比特串。在某些情况下,散列也值销抗其总随函数可以设计成具有相同大小的定义域和值域间的单射。散列函数必须具有不可逆性。
散列函数的应用
由于散列函数来自的应用的多样性,它们经常是专为某一应用而设计的袁右脸础慢末婷。例如,加密散列函数假设存在一个要找到具有相同使叶决减字者止侵景走散列值的原始输入的敌人。一个设计优秀的加密散列函周段调阻含且数是一个"单向"操作:对于给定的散列值,没有实用的方法可以计算出一个原始输入,也就是说很难伪造。为加密散列为目的设计的送接沉松装物及掉函数,如SHA-2,被广泛的用作检验散列函数。这样软件下载的时候,就会对照验证代码之后才下载正确的文件部分。此代码有可能因为环境因素的变化,如机器配置或者IP地址的改变而有变动。以保证源文件的安全性。
错误监测和修复函数主要用于辨别数据被随机的过程所扰乱的事例。当散列函数被用于校验和的时候,可以用军图斯难做排凯相对较短(但不能短于某个安全参数, 通常不能短于160位)的散列话你值他训值来验证任意长度的数据是否被更改过。
加密
主条目:加密散列函数
一个典型的加密单向函数是"非对称"的,并且由一360百科个高效的散列函数构成决依盾士践阳盟硫;一个典型的加密暗门函数是"对称"的,并且由一个高效的随机函数构成。
确保传递真实的信息
消息或数据的接受者确认消息是否被篡改的性质叫数据的真实性,也称为完整性。发信人通过将原消息和散列值一起发送,可以保证真实性。
散列表
主条目:散列表
散列表是散列函数的一个主要应用,使用散列表能够快速的按照关键字查找数据记录。(注意:关键字祖点孙除胜张压不是像在加密中所使用的那样是秘密的,但它们都是用建煤宽专李注剂她试载修来"解锁"或者访问数据的。)例如,在英语字典中的关键字是英文单词,和它们相关的记录包含这些单词的定义。在这种情况下,散列函数必须把按照字母顺序排列的字符串映射到为散列表的内部数组所创建的索引上。
散列表散列函数的几乎不可能/不切实际的理想是把每个关键字映射到唯一的索引上(参考完美固察散列),因为这样能够保证直接访问表中的每一个数据。
一个好的散列函杨调款田足成另且数(包括大多数加密散列函数)船减具有均匀的真正随机输出,因而平均只需要一两次探测(依赖于装填因子)就能找到目标。同样重要的是,随机散列函数不太会出现非常高的素国热及修看光战律冲突率。但是,少量的可以估计的冲突在实际状况下是不可避免的(参考生日悖论或鸽洞原理)。
在很多情况下,heuristic散列函数所产服米油第生的冲突比随机散列函数少的多。Heuristic函数利用读按毛投形校有假裂究府了相似关键字的相似性。例如,可以设计一个heuristic函数使得像FILE0000.CHK,FILE0001.CHK,FILE0002.CHK,等等这样的文件名映射到表的连续指针上,也就是说这景就院稳杂劳样的序列不会发生冲突。相比之下,对于一组好的关键字性能出色的随机散列函数,对于一组坏的关键字经常性能很差,这种坏的关键字会超把沉编简它自然产生而不仅仅差增与在攻击中才出现。性能不佳的散列函数表意味着查找操作会退化为费时的线性搜索。
错误校正
主条目:错误校正与检测
使用一个散列函数可以很直观的检测出数据在传输时发生的错误。在数据的发送方,对将要发送的数据应用散列函数,并将计算的结果同原始数据一同发送。在数据的接收方,同样的散列函数被再一次应用到接收到的数据上,如果两次散列函数计算出来的结果不一致,那么就说明数据在传输的过程中某些地方有错误了。这就叫做冗余校验。
校正错误时,至少会对可能出现的扰动大致假定一个分布模式。对于一个信息串的微扰可以被分为两类,大的(不可能的)错误和小的(可能的)错误。我们对于第二类错误重新定义如下,假如给定H(x)和x+s,那么只要s足够小,我们就能有效的计算出x。那样的散列函数被称作错误校正编码。这些错误校正编码有两个重要的分类:循环冗余校验和里德-所罗门码。
语音识别
对于像从一个已知列表中匹配一个MP3文件这样的应用,一种可能的方案是使用传统的散列函数--例如MD5,但是这种方案会对时间平移、CD读取错误、不同的音频压缩算法或者音量调整的实现机制等情况非常敏感。使用一些类似于MD5的方法有利于迅速找到那些严格相同(从音频文件的二进制数据来看)的音频文件,但是要找到全部相同(从音频文件的内容来看)的音频文件就需要使用其他更高级的算法了。
那些并不紧随IT工业潮流的人往往能反其道而行之,对于那些微小差异足够健壮的散列函数确实存在。现存的绝大多数散列算法都是不够健壮的,但是有少数散列算法能够达到辨别从嘈杂房间里的扬声器里播放出来的音乐的健壮性。有一个实际的例子是Shazam服务。用户可以用手机打开其app,并将话筒靠近用于播放音乐的扬声器。该项服务会分析正在播放的音乐,并将它于存储在数据库中的已知的散列值进行比较。用户就能够收到被识别的音乐的曲名。
Rabin-Karp字符串搜索算法
Rabin-Karp字符串搜索算法是一个相对快速的字符串搜索算法,它所需要的平均搜索时间是O(n).这个算法是创建在使用散列来比较字符串的基础上的。
应用
HASH是根据文件的内容的数据通过逻辑运算得到的数值, 不同的文件(即使是相同的文件名)得到的HASH值是不同的, 所以HASH值就成了每一个文件在电驴(eMule)里的身份证。
不同HASH值的文件在电驴(eMule)里被认为是不同的文件,相同的HASH值的文件的内容肯定是完全相同(即使文件名不同)。
HASH值还有文件校验的功能,相当于文件的校验码. 所以还可以用来检查文件下载是否正确(所以电驴"eMule"下载完毕时,都会再HASH文件一遍, 检查文件是否出错)。