哈希计算专题

不能单独证明。摘要可以辅助核对内容是否匹配，但若参考摘要也来自不可信位置，攻击者可能同时替换内容和比对值。

1. 先从可信渠道取得预期摘要。
2. 使用一致算法计算当前内容。
3. 涉及发布来源时另外核查签名或交付凭证。

注意：完整性比较与来源认证承担不同任务。

摘要针对实际字节计算，肉眼看不到的回车或行尾差异也会进入计算。看起来相同的文字，底层字节不一定完全一致。

1. 核对两端是否都保留末尾换行。
2. 检查换行风格和隐藏空白。
3. 用相同算法与输出形式重新比较。

注意：不要为了匹配结果随意删除原协议要求保留的字符。