SHAKE哈希计算

SHAKE 为什么叫可扩展输出函数

输入 abc 后，本页可计算 128 位的 SHAKE-128 结果或 256 位的 SHAKE-256 结果，并把同一组摘要字节显示成十六进制与 Base64。SHAKE 属于 SHA-3 标准中的可扩展输出函数（XOF）：标准形式写作 SHAKE128(M, d) 或 SHAKE256(M, d)，其中 M 是消息，d 是所需输出位数。与 SHA3-256 这类固定输出函数不同，SHAKE 算法本身允许调用方指定输出长度。

页面名称沿用常见的“哈希计算”说法，但这里执行的不是加密：计算过程没有密钥，也不存在对应的“解密”操作。相同的文本、算法和输出位数会得到相同摘要；任何字符、大小写或空白变化都会成为消息的一部分，结果通常随之改变。

两个变体与本页的固定预设

NIST FIPS 202 指出，SHAKE128 和 SHAKE256 名称中的 128、256 表示它们通常可支持的安全强度，不像 SHA3-256 名称中的数字那样直接规定摘要长度。本页为了便于直接比较，为两个变体分别采用固定预设，因此数字恰好也等于这里的输出位数，但不能据此把 SHAKE 误解为固定长度算法。

若协议要求 160 位、512 位或其他长度，本页没有自定义长度控件，不能用截断、补零或重复摘要来冒充协议要求的 SHAKE 输出。应改用能明确传入 d 的合规实现，并记录长度单位究竟是位还是字节。

小写、 大写与 Base64 表示什么

输入框按文本接收内容，中文、英文和符号会按 UTF-8 字节序列参与计算。结果区的“小写”和“大写”只是同一摘要的十六进制字母大小写不同，例如 ab 与 AB 的显示风格不同，但代表的字节完全相同。Base64 也不是又算了一次 SHAKE，而是把同一组摘要字节换成另一种可打印编码。

• 128 位等于 16 字节，十六进制需要 32 个字符；其 Base64 通常为 24 个字符，末尾可能带填充符 =。
• 256 位等于 32 字节，十六进制需要 64 个字符；其 Base64 通常为 44 个字符。
• 比较两个系统的结果时，应先统一算法、输出位数、文本编码和输出编码，不能直接拿 Base64 字符串与十六进制字符串比较。

标准依据与核验资料

从输入文本到复制摘要

1. 先确定要对照的变体

   选择 SHAKE-128 或 SHAKE-256。若结果要交给程序、协议或测试用例，应先从对方文档确认算法名称与输出位数；本页两个选项分别固定为 128 位和 256 位。

2. 原样填写消息文本

   粘贴或输入待计算内容。不要擅自删除换行、尾随空格、制表符或改变字母大小写；这些差异都会改变参与计算的 UTF-8 字节。输入区为空时不会显示摘要。

3. 读取自动重算的结果

   文本改变后，结果区会给出小写十六进制、大写十六进制和 Base64。它们对应同一摘要字节，选择下游系统要求的表示即可。

4. 复制并注明上下文

   复制结果时一并记录变体、预设位数、输入编码和输出编码。例如写成“SHAKE-256，256 位，UTF-8 输入，小写 Hex”，比只保存一串字符更利于复核。

用 abc 复算两个页面预设

把输入框内容精确设为小写 abc，不要添加引号、空格或换行。可得到以下结果：

SHAKE-128 这一行的 Base64 为 WIEJLdgYv1z4o923k/vLpw==；它与同一行十六进制值表示相同的 16 字节。再把输入改成中文 你好，SHAKE-128 的 128 位小写十六进制结果为 2c8206e6e29e0e3c9d64e9455629cd35。这个对照可用于确认 UTF-8 文本是否按预期传入；若只在末尾多一个空格，摘要也会不同。

结果不一致时先查这四点

用于安全系统前要确认的边界

本页处理文本，提供 SHAKE-128 的 128 位预设和 SHAKE-256 的 256 位预设。页面没有文件输入、Hex/Base64 原始字节输入、自定义输出长度、密钥、盐值或迭代次数设置。

• 不能把摘要当密文：SHAKE 结果不可“解密”回原文，也不提供保密性。需要保护内容机密性时，应使用经过评审的加密方案并正确管理密钥。
• 不要直接用于口令存储：当前计算没有唯一盐值和可调工作因子。账号口令应交给专门的口令哈希或口令派生方案，并按适用安全规范配置。
• 协议长度必须精确匹配：本页预设不适合要求其他输出长度的协议，也不能替代带密钥的 MAC、KMAC 或带上下文分离的派生方案。安全设计应以目标协议的正式规范为准。
• 谨慎粘贴秘密材料：即使只想临时核对摘要，也不要在不受控设备、共享屏幕、浏览器扩展环境或公共剪贴板中输入生产口令、私钥、恢复词及长期密钥。
• 摘要相同不代表来源可信：结果可用于核对给定文本与给定参数是否一致，但不能单独证明文本由谁提供、何时生成或是否获得授权。