MD5 、SHA1、SHA256 文件哈希校验方法分享

文件哈希运算是指通过特定的算法将文件内容转化为固定长度的哈希值。

以下是一些需要文件哈希运算的主要原因：

• 数据完整性验证：通过计算文件的哈希值，可以生成一个唯一的标识符来验证文件的完整性。如果文件在传输或存储过程中发生了任何改动，其哈希值将会发生变化，从而可以检测到数据的篡改。

• 数字签名：哈希值可以用于生成和验证数字签名。数字签名是一种用于验证文件来源和完整性的技术，通过对文件使用私钥生成签名，接收者可以使用公钥对签名进行验证，以确保文件未被篡改且来自可信的发送者。

• 密码验证：在密码存储和验证过程中，通常不会将原始密码存储在数据库中，而是将密码的哈希值进行存储。当用户登录时，系统会对输入的密码进行哈希运算并与存储的哈希值进行比对，从而验证密码的正确性，同时保护用户密码的安全性。

• 文件去重和比对：通过对文件进行哈希运算，可以快速比对文件是否相同。如果两个文件的哈希值相同，则它们的内容一定是相同的，可以避免对文件内容进行逐字节比对的开销，提高了效率。

总之，文件哈希运算在数据完整性验证、数字签名、密码验证和文件比对等方面都起着重要的作用，保证了数据的安全性和可靠性。

md5 校验工具

软件下载地址：

winmd5 free

仅适用于 windows 平台。

sha1、sha256 校验工具

软件下载地址：

7-zip

7-zip 是一款免费的解压缩软件，但也可用于 sha1、sha256 校验。

在资源管理器中，选中需要验证的文件，然后右键单击，在弹出的快捷菜单上，选择“crc sha”--“sha-1”或“sha-256”，7-zip 就会计算该文件的 sha1 或 sha256 值。

更专业的工具可以参考这篇文章 

hashmyfiles (效验文件md5、sha256等)

hashmyfiles直译过来就是哈希我的文件，这是文件md5值校验工具，也能校验文件的sha1值。同样是nirsoft出品的一款用于效验文件md5、sha1值的小软件！可以集成到右键菜单中，可以一次效验一个文件夹下所有文件的md5/sha1值

md5 sha1工具是一款功能强大的文件验证软件，由nirsoft公司开发。该软件提供了快速、准确地验证文件md5和sha1值的功能，并且可以集成到右键菜单中，方便用户进行批量验证。此外，该软件还支持一次性验证整个文件夹下的所有文件的md5和sha1值。 这款工具非常适合需要频繁进行数据校验的用户使用，在保证数据安全性和准确性方面具有重要意义。同时，其操作简单易懂、界面清晰明了，并且支持多种语言设置。 md5 sha1工具是一款专业可靠的数据校验工具，在保护信息安全方面发挥着重要作用。无论是个人用户还是企业机构都可以从中受益匪浅。

像这样的文件md5值校验软件非常的多，例如迅雷7就有文件md5值校验插件，不同的是hashmyfiles使用起来非常方便，它可以一次性校验一个文件夹内的所有文件的md5值，集成到右键菜单的功能更加方便使用。

windows 命令行或 powershell 生成 hash

用法：

certutil -hashfile filename [hashalgorithm]

第一部分 cerutil 和第二部分 -hashfile 直接原样输入命令行。不区分大小写。

第三部分改为你要校验的文件。如果该文件不在当前工作目录，需要输入完整的文件路径。（对于 powershell，文件路径中如果有空格，还需要用引号把路径括起来，并在最前面插入一个&。）

第四部分是 hash 算法，可选项包括：md2、md4、md5、 sha1、sha256、sha384、sha512。

certutil 是命令行的外部命令，certutil.exe 位于 c:\windows\system32 文件夹中。

-hashfile 是 certutil 众多参数中的一个。

更多帮助信息可以在命令行或 powershell 中输入certutil -hashfile /? 获取。

sha256

certutil -hashfile c:\users\administrator\downloads\im.apk sha256

windows下shell中集成了专门的工具用来校验文件的md5值、sha1值、sha256值。

certutil -hashfile xxx md5
certutil -hashfile xxx sha1
certutil -hashfile xxx sha256

certutil | microsoft docs

certutil.exe是一个命令行程序，作为证书服务的一部分安装。certutil.exe用于转储和显示ca (certificate authority)配置信息、配置证书服务、备份和恢复ca组件、验证证书、密钥对和证书链。

对比官方网站提供的sha256校验值和本地下载安装包计算得到的sha256值，一致则说明安装包有效。