从古至今数据安全的守护者：哈希算法和加密方法的数据安全进化之旅_绝对安全的哈希算法(2)

一、网安学习成长路线图

网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。

二、网安视频合集

观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。

三、精品网安学习书籍

当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。

四、网络安全源码合集+工具包

光学理论是没用的，要学会跟着一起敲，要动手实操，才能将自己的所学运用到实际当中去，这时候可以搞点实战案例来学习。

五、网络安全面试题

最后就是大家最关心的网络安全面试题板块

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

1、哈希算法进化史

在当今的数字化世界中，数据的安全性和完整性是至关重要的。哈希算法作为一种核心的密码学工具，用于生成数据的唯一标识和验证数据的完整性。然而，随着技术的进步和安全威胁的不断演化，早期的哈希算法逐渐暴露出安全性问题。因此，哈希算法也在不断发展和演进，以应对新的挑战。

说到哈希算法大家第一时间会想到MD5。的确MD5是非常常见的哈希算法。那除了MD5算法外还有别的哈希算法吗？本文将介绍哈希算法的进化史，重点关注从MD5和SHA-1到SHA-3的安全性演进。我们将探讨每个阶段的算法特点、用途和重要里程碑，以帮助读者了解哈希算法的发展脉络。

1.1、MD5算法

MD5（Message Digest Algorithm 5）是一种广泛使用的哈希函数，用于生成128位散列值。然而，由于其存在碰撞漏洞，即不同的输入可能生成相同的散列值，MD5已经不再推荐用于安全性要求较高的场景。提到MD5不安全我们会想到中国的王小云教授，就是她在2004年提出了MD5破解论文(当然王小云破解MD5目前还存在争议，但MD5不安全已经是个事实了)。

当然大家常常会误解把“可破解与可逆等同”。MD5不可逆这是不争的事实，MD5算法容易受到碰撞攻击并不是通过可逆的方式破解。碰撞攻击是指找到两个不同的输入，它们经过MD5哈希后得到相同的哈希值。大家要网上看到的MD5解密，比如下面这个网站就可以解密MD5。其实它关不是MD5可逆，它的实现原理就是做一个非常庞大的字典，通过密文反查出明文。

1.2、SHA-1算法

SHA-1（Secure Hash Algorithm 1）是MD5的后续算法，生成160位散列值。然而，SHA-1也逐渐受到碰撞攻击的威胁，不再被视为安全的哈希算法。

1.3、SHA-2系列算法

SHA-2（Secure Hash Algorithm 2）是一系列哈希算法，包括SHA-224、SHA-256、SHA-384和SHA-512等。SHA-2算法在安全性方面更加可靠，并且得到了广泛应用。SHA-256和SHA-512是最常用的变体，分别生成256位和512位的散列值。

1.4、SHA-3算法

SHA-3（Secure Hash Algorithm 3）是SHA算法家族的最新成员，于2015年发布。SHA-3使用Keccak算法作为其核心，提供了更高的安全性和更好的性能。相比SHA-2，SHA-3在抵抗碰撞攻。

“SHA-3更安全为什么没为普及？”

SHA-3是一种新的哈希函数家族，它在设计上与之前的SHA-2系列有所不同。虽然SHA-3提供了一些独特的优势，但在实际应用中为什么不普遍使用SHA-3可能有以下几个原因：

1. 缺乏标准化：由于SHA-3是一种新兴的技术，目前还没有一个统一的标准来定义它的实现细节和规范。这导致了不同的实现之间存在差异，使得在不同平台上使用SHA-3时可能会出现兼容性问题。
2. 性能问题：虽然SHA-3比SHA-2更快，但相对于传统的密码散列函数(如MD5、SHA-1等),SHA-3的计算速度仍然较慢。这使得在某些场景下，如需要高效处理大量数据的场景下，SHA-3可能不是最优选择。
3. 缺乏广泛应用：由于SHA-3还处于发展阶段，目前还没有得到广泛的应用和验证。这也导致了一些企业和组织在使用密码散列函数时更倾向于使用已经经过验证的传统算法。

1.5、Bcrypt

Bcrypt是一种密码哈希函数，用于对密码进行加密和存储时使用。它采用单向哈希函数的方式，将密码转化为固定长度的哈希值。bcrypt主要用于密码的安全存储，以防止密码泄露时遭受暴力破解。

bcrypt的特点是它的计算成本可调，这意味着可以通过增加计算时间来增加哈希函数的强度。这对于防止暴力破解攻击非常有用，因为攻击者需要花费大量的时间和计算资源来尝试每个可能的密码。

与其他传统的哈希函数（如MD5和SHA）相比，bcrypt更加安全，因为它使用了“盐”（salt）和迭代的哈希过程。盐是一个随机生成的字符串，与密码组合在一起进行哈希，以增加密码哈希的随机性和复杂性。通过多次迭代哈希过程，bcrypt可以增加密码验证的计算成本，从而使破解密码变得更加困难。

1.6、SM3国密哈希算法

SM3哈希算法是一种密码散列函数，与SHA-256和SHA-384类似。它是由国家密码管理局制定的一种分组密码散列函数，用于数字签名、消息认证和其他安全应用。

1.7、小结

目前最常用的哈希算法之一是SHA-256（Secure Hash Algorithm 256位）。SHA-256是SHA-2系列中的一种算法，生成256位的散列值。

2、数据加密进化史

2.1、Base64编码

相信Base64大家并不陌生，不论你使用的是什么开发语言都会使用Base64。数据从可读变成一串不可读的串。所以很多人认为Base64是一种加密算法。其实Base64只一种编码并不是一种加密算法。

Base64是一种将二进制数据编码为ASCII字符的编码方式。在Java中，可以使用Base64类进行Base64编码和解码操作。Base64主要用于数据的传输和存储，不是一种加密算法。

2.2、对称加密算法

对称加密算法使用相同的密钥来进行加密和解密操作。在Java中，常见的对称加密算法包括AES（Advanced Encryption Standard）和DES（Data Encryption Standard）。对称加密算法适用于大量数据的加密和解密过程。

除了AES、DES外，还有一种对称加密算法SM4，也称为国密SM4，是中国国家密码管理局发布的一种分组加密算法。SM4是一种对称密钥算法，意味着加密和解密过程使用相同的密钥。

SM4算法采用分组加密模式，将明文数据按照固定长度的块进行分组，然后使用密钥对每个数据块进行加密和解密操作。SM4算法的分组长度为128位，密钥长度为128位，支持ECB（电子密码本模式）和CBC（密码分组链接模式）等加密模式。

2.3、非对称加密算法

非对称加密算法使用一对密钥，包括公钥和私钥。公钥用于加密数据，私钥用于解密数据。在Java中，常见的非对称加密算法包括RSA（Rivest-Shamir-Adleman）和DSA（Digital Signature Algorithm）。非对称加密算法常用于数据传输中的密钥交换和数字签名。

除了RSA、DSA外，还有一种非对称加密算法SM2，SM2算法是中国国家密码管理局制定的一种椭圆曲线公钥密码体制，用于数字签名、密钥交换等安全通信场景。它基于椭圆曲线密码学原理，提供了一种安全且高效的非对称加密方法。

2.4、数字信封技术（对称+非对称）

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！

王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。

对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！

【完整版领取方式在文末！！】

93道网络安全面试题

内容实在太多，不一一截图了

黑客学习资源推荐

最后给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

1️⃣零基础入门

① 学习路线

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

② 路线对应学习视频

同时每个成长路线对应的板块都有配套的视频提供：

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！