哈希和簽章演算法

發行項
07/04/2024

下列演算法會計算哈希和數字簽名。 Microsoft基底、強式和增強式密碼編譯提供者都支持這些演算法。這些演算法的內部詳細數據超出本檔的範圍。如需其他來源的清單，請參閱密碼編譯的其他檔。

演算法	描述
加密區塊鏈結（CBC） MAC	Microsoft提供者所實作的其中一個演算法 CALG_MAC是區塊加密訊息驗證碼（MAC）。這個方法會使用區塊加密來加密基底數據，然後使用最後一個加密區塊作為哈希值。用來建置 MAC 的加密演算法是建立工作階段金鑰時所指定的加密演算法。
HMAC	由Microsoft提供者實作的演算法（CALG_HMAC）。此演算法也會使用對稱密鑰來建立哈希，但比簡單的加密區塊鏈結（CBC） MAC 演演算法複雜。它可以與任何一次性的密碼編譯哈希演算法搭配使用，例如 MD5 或 SHA-1。如需詳細資訊，請參閱建立 HMAC。
MD2、MD4 和 MD5	這些哈希演算法都是由 RSA Data Security， Inc 所開發。這些演算法是循序開發。這三個都會產生128位哈希值。已知這三者都有弱點，而且應該只在需要時用於相容性目的。針對新的程式代碼，我們建議使用SHA-2系列哈希。這些演算法是眾所周知的，而且可以在任何關於密碼編譯的參考中詳細檢閱。
訊息驗證碼（MAC）	MAC 演算法類似於哈希演算法，但會使用對稱式（會話）金鑰來計算。需要原始會話金鑰才能重新計算哈希值。重新計算的哈希值是用來驗證基底數據未變更。這些演算法有時稱為keyed-hash演算法。若要查看哪些Microsoft提供者支援MAC，請參閱 Microsoft密碼編譯服務提供者。
安全哈希演算法（SHA-1）	這個哈希演算法是由國家標準與技術研究所（NIST）和國家安全局（NSA）開發的。此演算法已開發成與 DSA（數位簽名演算法）或 DSS（數位簽名標準）搭配使用。此演算法會產生160位哈希值。已知 SHA-1 有弱點，而且應該只在需要時才用於相容性目的。針對新的程式代碼，我們建議使用SHA-2系列哈希。
安全哈希演算法 - 2 （SHA-2）	這個哈希演算法是由國家標準與技術研究所（NIST）和國家安全局（NSA）開發為SHA-1的繼任者。它有四個變體：SHA-224、SHA-256、SHA-384 和 SHA-512，這些變體會根據其輸出中的位數來命名。其中，SHA-256、SHA-384 和 SHA-512 會在 Microsoft AES 密碼編譯提供者中實作。
SSL3 用戶端授權演算法	此演算法用於 SSL3 用戶端驗證。在 SSL3 通訊協定中，MD5 哈希和 SHA 哈希的串連會使用 RSA 私鑰簽署。 CryptoAPI 2.0 和 Microsoft 基底和增強式密碼編譯提供者支援哈希類型CALG_SSL3_SHAMD5。如需詳細資訊，請參閱建立CALG_SSL3_SHAMD5哈希。