4、哈希函数与HMAC：SHA-256算法原理、MD5与SHA系列对比、HMAC消息认证码在隧道完整性校验中的应用

4.1 哈希函数基础与安全属性

哈希函数（Hash Function）是密码学中的“数字指纹”工具。它将任意长度的输入数据映射为固定长度的输出（摘要/散列值）。在加密隧道中，哈希函数用于验证数据在传输过程中是否被篡改，是完整性校验的核心原语。

一个安全的密码学哈希函数必须满足以下三个核心属性：

• 抗原像性（Preimage Resistance）：给定哈希值 h，在计算上无法找到任何输入 m 使得 Hash(m) = h。即“单向性”。
• 抗第二原像性（Second Preimage Resistance）：给定输入 m1，在计算上无法找到另一个输入 m2（m2 ≠ m1）使得 Hash(m1) = Hash(m2)。即“抗弱碰撞性”。
• 抗碰撞性（Collision Resistance）：在计算上无法找到任意两个不同的输入 m1 和 m2，使得 Hash(m1) = Hash(m2)。即“抗强碰撞性”。

4.2 SHA-256 算法原理

SHA-256（Secure Hash Algorithm 256-bit）属于SHA-2家族，由美国国家安全局（NSA）设计，NIST发布。它输出256位（32字节）的摘要，是目前加密隧道和TLS 1.3协议中的标准哈希算法。

SHA-256的核心处理流程分为以下五个阶段：

1. 消息填充（Padding）：在原始消息末尾添加一个“1”位，然后填充“0”位，直到长度模512等于448。最后附加64位的原始消息长度（大端序）。
2. 解析消息块：将填充后的消息分割成若干个512位（64字节）的块。
3. 初始化哈希值：设置8个32位的初始工作变量（H0~H7），这些值取自前8个质数的平方根的小数部分的前32位。
4. 压缩函数主循环：对每个512位块执行64轮迭代运算。每轮使用一个64位的常数K（取自前64个质数的立方根的小数部分的前32位）。
5. 输出摘要：处理完所有块后，将8个32位工作变量拼接成256位的摘要值。

4.3 MD5与SHA系列对比

MD5（Message Digest 5）由Ronald Rivest于1991年设计，输出128位摘要。SHA-1由NSA于1995年设计，输出160位摘要。两者均已不再安全，不应在新系统中使用。下表从多个维度进行对比：

4.4 HMAC消息认证码原理

HMAC（Hash-based Message Authentication Code，基于哈希的消息认证码）是一种使用密钥的哈希构造方法。它解决了普通哈希函数无法抵御“长度扩展攻击”和缺乏身份认证能力的问题。HMAC的定义由RFC 2104标准化。

HMAC的核心公式如下：

HMAC(K, m) = H( (K' ⊕ opad) || H( (K' ⊕ ipad) || m ) )

其中：
  H    = 底层哈希函数（如SHA-256）
  K    = 密钥（长度不足时填充0，超过块长时先哈希）
  K'   = 经过处理的密钥（长度等于底层哈希的块长）
  ipad = 0x36 重复块长次（内部填充）
  opad = 0x5c 重复块长次（外部填充）
  ||   = 字符串连接
  ⊕    = 按位异或

HMAC的安全优势在于：

• 双重哈希结构：内外两次哈希运算，有效防御长度扩展攻击。
• 密钥参与：只有持有共享密钥的双方才能计算和验证MAC值，提供身份认证。
• 算法无关性：底层哈希函数可替换（如从SHA-256升级到SHA-3），不影响HMAC框架。

4.5 HMAC在隧道完整性校验中的应用

在加密隧道（如IPsec、WireGuard、TLS 1.3）中，HMAC用于确保数据包在传输过程中未被篡改，并验证数据包的来源。典型的应用模式如下：

1. 发送端：使用共享密钥 K 对数据包负载 m 计算 HMAC(K, m)，将MAC值附加在数据包尾部发送。
2. 接收端：使用相同的共享密钥 K 对收到的数据包负载 m' 计算 HMAC(K, m')，并与收到的MAC值比较。
3. 验证结果：如果两个MAC值相等，则数据包完整且来源可信；否则丢弃数据包并记录告警。

# 发送端：计算HMAC-SHA256并附加到文件尾部
echo -n "Hello Tunnel" | openssl dgst -sha256 -hmac "shared_secret_key" -binary > hmac.bin

# 接收端：验证HMAC
echo -n "Hello Tunnel" | openssl dgst -sha256 -hmac "shared_secret_key" -binary | cmp - hmac.bin
echo $?  # 返回0表示验证成功

4.6 常见攻击与防御措施