《消息認(rèn)證》ppt課件-全文預(yù)覽
【正文】 0…0 ? 第二步 ? 把結(jié)果分割為 512位的塊： Y0,Y1,…Y L1 ? 第三步 ? 初始化 MD buffer， 128位常量 (4個(gè)字 )，進(jìn)入循環(huán)迭代，共 L次 ? 每次：一個(gè)輸入 128位，另一個(gè)輸入 512位，結(jié)果輸出 128位，用于下一輪輸入 ? 第四步 ? 最后一步的輸出即為散列結(jié)果 128位 MD5的每一步運(yùn)算示意圖 每一輪中 16步的每一步運(yùn)算結(jié)構(gòu) A B C D A B C D + + + CLSs + g X[k] T[i] Function g g(b,c,d) 1 F(b,c,d) (b?c)?(b?d) 2 G(b,c,d) (b?d)?(c?d) 3 H(b,c,d) b?c?d 4 I(b,c,d) c?(b?d) 關(guān)于 MD5 ? MD5使用 littleendian ? 生日攻擊模式 +64位可計(jì)算 ? 128位 hash值太短 ? MD5不是足夠安全的 ?Dobbertin在 1996年找到了兩個(gè)不同的 512bit塊 ,它們在 MD5計(jì)算下產(chǎn)生相同的 hash ?至今還沒有真正找到兩個(gè)不同的消息 ,它們的MD5的 hash相等 Secure Hash Algorithm簡介 ? 1992年 NIST制定了 SHA(128位 ) ? 1993年 SHA成為標(biāo)準(zhǔn) ? 1994年修改產(chǎn)生 SHA1(160位 ) ? 1995年 SHA1成為新的標(biāo)準(zhǔn) ? SHA1要求輸入消息長度 264 ? SHA1的摘要長度為 160位 ? 基礎(chǔ)是 MD4 SHA1算法 ? 結(jié)構(gòu)與 MD5類似 ? 第一步： pading ? 與 MD5相同，補(bǔ)齊到 512的倍數(shù) ? 第二步 ? 分塊 ? 第三步 ? 初始化 MD buffer， 160位常量 (5個(gè)字 ) ? 進(jìn)入循環(huán)， 160輸入 +512輸入 〉 160輸出 ? 第四步 ? 最后的輸出為 SHA1的結(jié)果 壓縮函數(shù) 每一輪中 20步的每一步運(yùn)算結(jié)構(gòu) 常量 從消息 塊導(dǎo)出 SHA1算法結(jié)論 ? SHA1使用 bigendian ? 抵抗生日攻擊 : 160位 hash值 ? 沒有發(fā)現(xiàn)兩個(gè)不同的 512bit塊 ,它們在SHA1計(jì)算下產(chǎn)生相同的“ hash” ? 速度慢于 MD5 ? 安全性優(yōu)于 MD5 RIPEMD160簡介 ? 歐洲 RIPE項(xiàng)目的結(jié)果 ? RIPEMD為 128位 ? 更新后成為 RIPEMD160 ? 基礎(chǔ)是
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1