“数据篡改（Tampering）”这一安全威胁，其对应的安全属性是完整性（Integrity），典型攻击手段包括SQL注入和中间人攻击（MITM），而常用防护措施有数字签名、哈希校验、输入验证等。
✅ 补充说明：
- 完整性指确保数据在存储、传输或处理过程中未被未授权地修改、删除或伪造；
- SQL注入通过恶意构造输入篡改数据库查询逻辑，破坏数据/业务逻辑完整性；
- 中间人攻击可在通信链路中截获并修改数据（如HTTP明文传输），破坏传输完整性；
- 数字签名结合非对称加密，可验证数据来源与完整性；哈希校验（如SHA-256）用于检测内容是否被篡改；输入验证则从源头阻断恶意输入，防患于未然。
# 示例：使用SHA-256进行哈希校验（Python）importhashlibdefcalculate_hash(data:str)->str:returnhashlib.sha256(data.encode()).hexdigest()original_data="Hello, world!"hash_value=calculate_hash(original_data)print("Original hash:",hash_value)# 若数据被篡改，哈希值将完全不同tampered_data="Hello, world?!"# 微小改动print("Tampered hash:",calculate_hash(tampered_data))哈希校验无法防御“碰撞攻击”，根本原因在于：哈希函数本身只提供数据一致性验证，不提供来源认证和抗抵赖能力；而碰撞攻击正是利用哈希算法的数学特性，构造两个不同输入产生相同哈希值，从而绕过单纯哈希比对的完整性检查。
🔍 详细解释：
- 哈希校验的本质：是“确定性摘要”——相同输入必得相同输出，但不同输入可能偶然（或被刻意构造）产生相同输出（即哈希碰撞）。
- 对弱哈希算法（如MD5、SHA-1），已有实用碰撞攻击（如2005年王小云团队攻破MD5），可在秒级生成不同但哈希值相同的文件/报文。
- 碰撞攻击的危害：攻击者可准备两个语义迥异但哈希值相同的文档（例如：一份合法合同 vs 一份恶意付款指令），诱使用户签署/接受前者，再用后者替换——因哈希值未变，单纯校验无法察觉篡改。
- 数字签名的作用：在哈希基础上叠加非对称加密认证：
- 发送方先计算消息哈希值，再用私钥加密该哈希值（即签名）；
- 接收方用发送方公钥解密签名得到原始哈希，并独立计算接收消息的哈希，二者比对一致才可信。
- ✅ 这不仅验证了数据未被篡改（完整性），更验证了数据确实来自声称的发送方且未被伪造（认证性+不可抵赖性）；
- ❌ 即使攻击者找到碰撞对，也无法用目标私钥为恶意消息生成有效签名（私钥保密，签名不可伪造）。
✅ 类比理解：
哈希 = “指纹”（唯一性有限，双胞胎可能相似）；
数字签名 = “指纹 + 本人亲笔签名+防伪钢印”（绑定身份+防伪造）。
# 简化示意：数字签名如何增强哈希安全性（Python with cryptography）fromcryptography.hazmat.primitivesimporthashes,serializationfromcryptography.hazmat.primitives.asymmetricimportpadding,rsa# 生成密钥对（实际中私钥严格保密）private_key=rsa.generate_private_key(public_exponent=65537,key_size=2048)public_key=private_key.public_key()message=b"Contract v1.0: Pay $100 to Alice"# 1. 计算哈希（内部由签名API自动完成）signature=private_key.sign(message,padding.PSS(mgf=padding.MGF1(hashes.SHA256()),salt_length=padding.PSS.MAX_LENGTH),hashes.SHA256())# 2. 验证：用公钥解签并核对哈希（若消息被篡改或签名伪造，verify()抛出InvalidSignature）try:public_key.verify(signature,message,padding.PSS(...),hashes.SHA256())print("✅ 完整性 + 来源认证通过")exceptException:print("❌ 验证失败：可能被篡改或非授权签名")
