Preimage Resistance

抗原像是哈希函数的性质：给定哈希值 h，难以找到输入 x 使 H(x)=h。单向性。

用途

使哈希函数可安全用于密码存储与承诺方案，无法从哈希反推输入。

机制

对 n 位哈希，最佳通用攻击需约 2^n 次穷举。因此 256 位哈希抗原像安全。注意：抗碰撞 ≠ 抗原像；MD5 虽碰撞已破但原像仍困难。

用例

密码哈希（单向存储）
哈希承诺方案
HMAC 安全证明
区块链 PoW

示例

输入
```
H(x)=target
```
输出
```
2^n trials needed to find x
```
One-wayness

常见错误

Confusing collision resistance with preimage resistance: They are independent properties; assess each separately

相关词条

Collision Resistance

抗碰撞是哈希函数的性质：难以找到两个不同输入产生相同哈希输出。由生日攻击决定所需输出长度。

MD5 是 Ronald Rivest 设计的 128 位加密哈希函数，因碰撞攻击已被证明不安全，仅用于校验和等非安全场景。

SHA-256 是 SHA-2 家族中输出 256 位的哈希函数，广泛用于 TLS、区块链与密码学应用，目前无已知实际攻击。

相关工具

哈希计算器

计算 MD5、SHA-1、SHA-256 或 SHA-512 哈希，支持十六进制或 Base64 输出。免费、隐私、100% 客户端运行。SHA-256/512 基于 Web Crypto API，MD5 基于 spark-md5，适用于校验和、完整性验证、指纹识别等场景。MD5 与 SHA-1 已不适用于安全场景。

参考链接