為什麼不能計算兩次雜湊，以及在什麼情況下不能計算兩次雜湊？

1樓：惜墨

一般原文雜湊之後會縮短，會出現多個明文對映到乙個雜湊值的現象，也就是碰撞。

因為碰撞所以雜湊函式沒有逆運算

但是雜湊值是固定長度的，雜湊值的雜湊值長度不變，也就是一一的對映，沒有碰撞，也就可以寫出反函式。二次雜湊沒有意義。（推測，未經論證）

2樓：封禁讓我戒乎

雜湊值不是不可見字串啊，

而是只限於0-9,A-F這16個字元，比普通可見字元的範圍窄多了——這就是說攻擊的嘗試次數可以大大減少

3樓：jerry shaw

彩虹表需要構造乙個逆函式，將hash值對映回明文密碼，若干明文密文對首位相連形成乙個環狀。

如果是多次hash，那麼這個逆函式就可以和hash函式是同乙個，只要查詢到密文屬於某個環，那麼順著此環查詢可以構造出之前任意次數的hash。而且不用真正找出明文。

簡言之就是多次hash不僅沒有增加加密強度，反而縮小的明文的空間。

4樓：DKMILAN

兩次Hash之後碰撞的概率會增大

hash一次之後就只剩下數字了

再進行第2次Hash的時候，你相當於對一串給定格式的字串做hash，碰撞的概率是增加了的

和加鹽做對比，hash(hash(raw))的演算法相當於只有一種，給定乙個raw那麼拿到的密文肯定是一樣的，你加鹽Hash了，如果破解者不知道你的鹽值，那麼你的給定乙個原文raw有無限種可能的結果

5樓：

兩次雜湊本身實質上是和一次雜湊是等價的，簡單來說就是

y = H(x)

由於H是自定義的，因此H(x)當然可以等同於 F(G(x))

6樓：深藍加菲

安全方面, 總是希望哪怕攻擊者能夠知道演算法,也能夠盡量的保護資料, 比方說加密演算法從來都不將安全寄託在在演算法本身的保密上, 而是使用金鑰來保證安全, 只要金鑰不洩露就好.

兩次 hash 實際上是等於實現乙個新的hash演算法, 別人根據這個計算新的彩虹表就可以了. 而且就算你不告訴別人你怎麼組合的兩次hash，黑客只要自己註冊乙個賬號，設定密碼，獲取到hash的密碼值，反正hash演算法就那麼多，排列組合一下，他就可以知道你怎麼做的hash了。

加鹽靈活的多, 比如你更改加鹽字串, 結果就會大大不同, 加鹽的字串就好像金鑰一樣. 這樣, 我們可以在系統第一次安裝的時候或者某個合適的時機, 採集某個隨機資料, 作為加鹽的數值, 這樣每個系統的加鹽的結果都不同, 假如你能夠很好的保護這個加鹽的隨機資料的話, 別人基本上是無法計算彩虹表的.

7樓：Ivony

這裡有兩個問題，第乙個是兩次雜湊事實上是另一種雜湊演算法，當然加鹽也是另一種雜湊演算法，但是加鹽的演算法有很多種，別人不一定有彩虹表，但是兩次雜湊的只有一種，很可能別人手上就有。

另乙個問題就是兩次雜湊導致值域變小，因為雜湊函式的值域大小總是會小於等於定義域，所以多次雜湊後，就有可能造成值域縮小。當然，用於密碼雜湊的時候，這個問題並不那麼重要（相較於彩虹表攻擊）。

8樓：

理論上，如果你的雜湊函式足夠好，那你多次雜湊的安全性和你一次雜湊是一樣的。

如果你的雜湊函式不夠好（例如說對映並不均勻），那多次雜湊的安全性只會更差。

所以這麼幹只可能更糟，而不可能更好。