待验证50% 置信事实精确时间

数字签名工程实现中通常先计算消息的密码学哈希（如 SHA-256）再对哈希值签名，因为非对称加密运算开销远大于哈希运算

1

来源数

50%

置信度

长期有效

时效性

2026/8/6

首次发现

来源

cMCP：为AI智能体工具调用添加签名回执的可审计拒绝机制

相关事实

待验证常见的签名算法包括HMAC-SHA256、MD5摘要和AES加密73% 相似待验证k-匿名（k-anonymity）技术将用户密码进行 SHA-1 哈希后仅发送哈希值前 5 个字符到服务端进行前缀匹配，客户端在本地完成完整比对，从而不暴露实际密码或完整哈希73% 相似待验证SHA-1（Secure Hash Algorithm 1）由美国国家安全局设计，输入任意长度数据输出固定160位（40个十六进制字符）的哈希值69% 相似待验证现代密码存储最佳实践使用BCrypt、SCrypt或Argon2等自适应哈希算法，这些算法内置盐值并可调整计算成本67% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/693920

API

curl https://kongchang.com/api/v1/knowledge/claims/693920

MCP

get_claim(id=693920)