什么是 SHA3-224？

SHA3-224 是 SHA-3 系列（FIPS 202，2015）的成员，通过 Keccak 海绵输出 224 位哈希。与 SHA-2 变体不同，在结构上天然免疫长度扩展攻击。

SHA3-224 与 SHA-224 有何不同？

SHA-224 使用 Merkle-Damgard（SHA-256 截断版）。SHA3-224 采用 Keccak 海绵。相同输入产生不同输出，安全属性也不同。

NIST 举办 SHA-3 竞赛（2007-2012）以开发与 SHA-2 结构不同的备用标准。若 SHA-2 弱点被发现，系统可切换至 SHA-3。

Keccak 将输入吸收进状态数组，然后挤压出哈希。不同于 Merkle-Damgard，海绵模型天生抵抗长度扩展攻击。

需要较短哈希且具备现代安全特性用 SHA3-224。最广泛兼容性用 SHA-256。希望避免 SHA-2 单一依赖时推荐 SHA-3。

SHA3-224|56 hex chars

Input

Output

Hash result will appear here...

0 chars|0 bytes

FIPS 202 标准的 SHA-3 系列成员，基于 Keccak 海绵结构。224 位输出，天然免疫长度扩展攻击，内部结构完全不同于 SHA-2，提供密码学异构冗余。