密码散列函数

密码散列函数有时也称为摘要函数，是一种密码学原语，指将任意大小的信息转为固定大小的消息，也称为摘要。密码散列函数通常用于授权、数字签名以及密钥散列消息认证码。

散列函数必须有以下特征才能用于密码学：

• 快速计算（因为它们需要频繁地生成）
• 不可逆（每个摘要可能来自拥有庞大数据的消息，并且仅有暴力破解才能生成产生给定摘要的消息）
• 防篡改（对消息的任何改变都会产生不同的摘要）
• 抗碰撞（应该不可能找到两个不同的消息产生相同的摘要）

像 MD5 和 SHA-1 这样的密码散列函数被认为是不安全的，因为已经发现了可以显著降低它们抗碰撞性的攻击。