SHA-2

米国NISTが標準化したハッシュ関数の系列で、出力の長さが異なるSHA-224、SHA-256、SHA-384、SHA-512などからなる。衝突を見つける攻撃手法が発見されて危殆化したSHA-1の後継として、デジタル署名、証明書、改ざんの検知に広く使われている。

任意長のデータから固定長のハッシュ値（メッセージダイジェスト）を生成する一方向関数。改ざん検出、デジタル署名、パスワード保存などに利用される。SHA-256、SHA-3が代表的で、一方向性と衝突発見困難性が重要な性質。

256ビットのハッシュ値を出力するSHA-2系のハッシュ関数。デジタル署名や証明書、ブロックチェーンなどで広く用いられる。SHA-1は衝突が現実的に発見されたため、SHA-256以上への移行が推奨されている。

SHA-2とは異なるスポンジ構造（Keccak）に基づくハッシュ関数の標準。SHA-2に将来的な弱点が見つかった場合に備える代替として2015年にNISTが標準化した。可変長出力のSHAKEも規定されている。

ハッシュ関数に求められる性質の一つで、ハッシュ値から元のメッセージを求めることが計算量的に困難であること。原像計算困難性ともいう。パスワードをハッシュ値で保管できるのはこの性質による。

同じハッシュ値となる異なる二つのメッセージを見つけることが計算量的に困難であるというハッシュ関数の性質。これが破られると、内容の異なる文書に同じ署名を流用されるおそれがある。

ハッシュ関数によってメッセージから生成される固定長の値。元のメッセージが1ビットでも変われば大きく異なる値になるため、完全性の検証やデジタル署名の対象として用いる。