数据安全提示： 所有计算均在您的浏览器本地完成，输入内容不会上传到服务器。
SHA256 哈希计算器
基于CryptoJS
输入类型:
输出格式:
当前操作：文本 SHA256 哈希
消息文本
字符数: 11
字节数: 11
消息文件
拖拽或点击选择文件
支持任何文件，最大 100MB
SHA256 哈希可视化
256位哈希，32字节，64十六进制字符
SHA256 结果
a591a6d40bf420404a011733cfb7b190d62c65bf0bcda32b57b277d9ad9f146e
"Hello World" 的 SHA256 哈希
长度: 64
SHA256 算法原理
SHA256 将任意长度消息压缩成 256 位 (32 字节) 哈希值，核心是 Merkle–Damgård 结构与 Davies–Meyer 压缩函数。
① 填充
消息后附加 '1' 比特、若干 '0' 和 64 位消息长度，使长度成为 512 的倍数。
② 分块
将填充后消息分割为 512 位 (64 字节) 的块。
③ 压缩
每个块通过 64 轮迭代压缩函数更新 8 个 32 位工作变量。
④ 输出
最终 8 个变量拼接成 256 位哈希值。
典型应用场景
🔐 数字签名 & 证书
对消息摘要签名，确保完整性与身份验证 (SSL/TLS、代码签名)。
⛓️ 区块链 (比特币)
工作量证明、交易哈希、默克尔树均基于 SHA256。
📦 文件完整性校验
软件发行版提供 SHA256 校验和，用户验证下载文件是否篡改。
🔑 密码哈希 (加盐)
虽然推荐专用函数 (bcrypt)，但加盐 SHA256 仍可用于部分系统。
安全最佳实践
- 避免直接存储密码 — 使用 bcrypt / Argon2 等慢哈希+盐。
- HMAC 使用独立密钥 — 用于 API 签名时确保密钥长度 ≥ 32 字节。
- 加盐长度 ≥ 16 字节，且随机生成，每个用户不同。
- 防止长度扩展攻击 — 使用 HMAC 或 SHA-3 系列。
- 定期更换密钥，不同环境使用不同密钥。