sha是什么？

安全散列算法（英語(yǔ)：Secure Hash Algorithm，縮寫為SHA）是一個(gè)密碼散列函數(shù)家族，是FIPS所認(rèn)證的安全散列算法。能計(jì)算出一個(gè)數(shù)字消息所對(duì)應(yīng)到的，長(zhǎng)度固定的字符串（又稱消息摘要）的算法。且若輸入的消息不同，它們對(duì)應(yīng)到不同字符串的幾率很高。

SHA家族的算法，由美國(guó)國(guó)家安全局（NSA）所設(shè)計(jì)，并由美國(guó)國(guó)家標(biāo)準(zhǔn)與技術(shù)研究院（NIST）發(fā)布，是美國(guó)的政府標(biāo)準(zhǔn)，其分別是：

SHA-0：1993年發(fā)布，當(dāng)時(shí)稱做安全散列標(biāo)準(zhǔn)（Secure Hash Standard），發(fā)布之后很快就被NSA撤回，是SHA-1的前身。

SHA-1：1995年發(fā)布，SHA-1在許多安全協(xié)議中廣為使用，包括TLS和SSL、PGP、SSH、S/MIME和IPsec，曾被視為是MD5（更早之前被廣為使用的散列函數(shù)）的后繼者。但SHA-1的安全性在2000年以后已經(jīng)不被大多數(shù)的加密場(chǎng)景所接受。2017年荷蘭密碼學(xué)研究小組CWI和Google正式宣布攻破了SHA-1[1]。

SHA-2：2001年發(fā)布，包括SHA-224、SHA-256、SHA-384、SHA-512、SHA-512/224、SHA-512/256。雖然至今尚未出現(xiàn)對(duì)SHA-2有效的攻擊，它的算法跟SHA-1基本上仍然相似；因此有些人開始發(fā)展其他替代的散列算法。

SHA-3：2015年正式發(fā)布，SHA-3并不是要取代SHA-2，因?yàn)镾HA-2當(dāng)前并沒有出現(xiàn)明顯的弱點(diǎn)。由于對(duì)MD5出現(xiàn)成功的破解，以及對(duì)SHA-0和SHA-1出現(xiàn)理論上破解的方法，NIST感覺需要一個(gè)與之前算法不同的，可替換的加密散列算法，也就是現(xiàn)在的SHA-3。