SHA-256（Secure Hash Algorithm 256-bit）是在日常开发中比较常见的一种加密哈希函数算法，属于SHA-2（Secure Hash Algorithm 2）系列，其输出结果是一个256位（32字节）的哈希值，一般情况下，通过十六进制的字符串来表示，被广泛使用在数字签名、区块链、证书验证等场景，特别是在比特币以及其他的加密货币中用来证明数据的可靠性和完整性以及不可篡改性。

SHA-256的基本原理

SHA-256是一种单向输出的哈希函数，也就是说它可以接收任意长度的数据的输入，并且生成一个固定长度的输出，这个输出也被称为是哈希值。通过SHA-256输入的任意长度的数据无论大小都会被转换成一个固定长度256位的摘要值，即使数据只有一个Bit位的变化，经过SHA-256计算之后，也会输出一个完全不一样的值。

SHA-256的特性

• 不可逆：根据上面的介绍SHA-256是一种单向的哈希函数，也就意味着无法通过最终的哈希值得到原始数据。
• 抗碰撞检测：这种哈希函数要比MD5的哈希函数更不容易找到两个不同的输入的到相同的哈希值。
• 雪崩效应：当输入数据产生了微小的变化之后，会导致输出的数据产生非常大的变化。
• 固定长度输出：不管输入的数据有多大，最终输出的只有一个256位的哈希值。

SHA-256算法的步骤

首先，输入的数据必须是512的整数倍也就是说，如果数据长度不是512的倍数，那么在处理输入的时候会适当的添加0或者是1来补足需要的长度。

第二步，会将经过补充之后的数据拆分成512大小的数据块。然后SHA-256会通过8个32位的初始化哈希值对每个数据块进行64轮的迭代计算，并且每轮的计算都会通过一些常量值和数据块的内容进行哈希计算。

最终将所有的数据块经过处理之后，会得到一个256位的最终的哈希值。

Java实现SHA-256

在Java中支持了对SHA-256算法的内置操作，位于java.security包中。我们可以通过MessageDigest类来计算输入数据的SHA-256哈希值，如下所示。

import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;

public class SHA256Example {
    public static void main(String[] args) {
        String input = "Hello, SHA-256!";  // 输入数据
        try {
            // 获取 SHA-256 的 MessageDigest 实例
            MessageDigest messageDigest = MessageDigest.getInstance("SHA-256");
            
            // 计算哈希值
            byte[] hashBytes = messageDigest.digest(input.getBytes());
            
            // 将字节数组转换为十六进制字符串
            StringBuilder hexString = new StringBuilder();
            for (byte b : hashBytes) {
                // 将每个字节转为 2 位的十六进制数
                hexString.append(String.format("%02x", b));
            }
            
            // 输出 SHA-256 哈希值
            System.out.println("SHA-256 Hash: " + hexString.toString());
        } catch (NoSuchAlgorithmException e) {
            System.err.println("SHA-256 algorithm not found: " + e.getMessage());
        }
    }
}

输出结果如下所示。

SHA-256 Hash: 3615f80c8f3aaf5d2e3be40cd19934b2d1a72e93adfd0399d7e8278ca7dbb07b

SHA-256应用场景

通过对输入数据的SHA-256值的计算，可以校验数据在传输过程中是否被修改了，也就是说可以用来校验数据是否被篡改了，其次在一些数字签名的场景中，SHA-256会被用来生成文档的签名值，保证签名的唯一性和完整性。在区块链技术中通过SHA-256技术可以确保区块访问的安全性，还有就是在一些密码学的场景中，会通过SHA-256进行加密。

总结

SHA-256是一种功能强大的哈希加密算法，提供了数据完整性检查和数据安全检查的保障。Java中通过提供的MessageDigest类，开发者可以轻松实现SHA-256算法，用来计算任意数据的哈希值。在实际开发中，我们可以根据自己的需求来选择合适的加密算法来保证数据的安全性。