消息認證技術(shù)知識概述-資料下載頁
2025-01-22 18:07本頁面
【正文】 5中類似的移位運算和加運算。 ? 四個非線性函數(shù)為 ? 用下面的算法將消息塊從 16個 32比特子塊變成 80個 32比特子塊（ W0 到 W79 ）： SHA1算法 ? 該算法主循環(huán) 4輪，每輪 20次， 0≤t≤79 ，每一次的變換的基本形式是相同的： ? 其中 (A5) 表示寄存器 A循環(huán)左移 5比特， (B30) 表示寄存器 K循環(huán)左移 30比特。 80次處理完后，處理下一個 512位的數(shù)據(jù)塊，直到處理完 YL1為止。最后輸出 A║B║C║D║E 級聯(lián)后的結(jié)果。 SHA1算法 ? SHA－ 1與 MD5的比較如表所示。 SHA－ 1 MD5 Hash值長度 160位 128位 分組處理長度 512位 512位 步數(shù) 80(4 20) 64(4 16) 最大消息長度 ≤264位 不限 非線性函數(shù) 3（第 4輪相同） 4 Hash函數(shù)的攻擊分析 ? 生日攻擊方法可用于攻擊任何類型的 Hash方案。生日攻擊方法只依賴于消息摘要的長度，即 Hash函數(shù)值的長度。生日攻擊給出消息摘要的長度的一個下界。 ? 除生日攻擊法外，對一些類型的 Hash函數(shù)還有一些特殊的攻擊方法，例如，中間相遇攻擊、修正分組攻擊和差分分析法等。 ? 山東大學(xué)王小云教授等于 2023年 8月在美國加州召開的國際密碼大會 (Crypto’2023)上所做的 Hash函數(shù)研究報告中指出，她們已成功破譯了 MD MD HAVAL12 RIPEMD128等Hash算法。 ? 2023年，王小云宣布了攻破 SHA1的消息。她的研究成果表明了從理論上講電子簽名可以偽造，必須及時添加限制條件，或者重新選用更為安全的密碼標準，以保證電子商務(wù)的安全。 小結(jié) ? 1．用作消息認證的摘要函數(shù)具有單向性、抗碰撞性。單向函數(shù)的優(yōu)良性質(zhì)，使其成為公鑰密碼、消息壓縮的數(shù)學(xué)基礎(chǔ)。 ? 2．消息認證碼特指使用收發(fā)雙方共享的密鑰 K和可變長的消息 M，輸出長度固定的函數(shù)值 MAC，也稱為密碼校驗和。 MAC就是帶密鑰的消息摘要函數(shù)，或稱為一種帶密鑰的數(shù)字指紋，它與普通摘要函數(shù) (Hash函數(shù) )是有本質(zhì)區(qū)別的。 演講完畢，謝謝觀看！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1