MD5碰撞攻击的多重消息修改技术的研究.pdfVIP

第30卷第8期 2009年8月 通信学报 Journal on Communieations 、，01．30 NO．8 August 2009 MD5碰撞攻击的多重消息修改技术的研究 陈士伟，金晨辉 (信息工程大学电子技术学院，河南郑州450004) 摘要：通过对王小云等提出的消息修改技术以及Yu Sasaki等提}H改进的消息修改技术进行研究，指出他们提 出的多重消息修改技术并不总能使一个链接变量同时满足多个充分条件，并给出了确保一个链接变量同时满足多 个充分条件的方法。此外还指出了在Liang Jie和Lai Xuejia的新的充分条件集中Yu Sasaki等的改进的多重消息 修改技术对其中2个条件不能再实施，并提出了对其中一个新的消息修改技术，给出了对另外3个充分条件的新 的多重消息修改技术，并通过实验对上述结果进行了验证且产生了新的MD5碰撞对。 关键词：MD5；消息修改技术；多重消息修改技术；碰撞攻击 中图分类号：TN918．1 文献标识码：A 文章编号：1000—436X(2009)08—0089．07 Research on the multi-message modification techniques on MD5 CHEN Shi—wei．JIN Chen—hui (Institute of Electronic Teelmology,the University of Information Engineering，Zhengzhou 450004，China) Abstract：According to research on the message modification techniques presented by Wang Xiaoyun et al and the ad- vancod message modification techniques proposed by Yu Sasaki et al。the multi—message modification techniques were founded to not be always able to make a chaining value satisfy several sufficient conditions simultaneously and with it a method was presented to make it up．Moreover，two of the sufficient conditions were pointed out since they are no longer able to be modified by the method presented by Yu Sasaki et al in the new set of sufficient conditions proposed by Liang Jie and Lai Xuejia，and a new method was proposed to make one of them satisfied deterministically．Additionally，new multi-message modification techniques were presented to modify the other three sufficient conditions．Finally,the results are tested by computer simulations and produce new collision pairs for MD5． Key words：MD5；message modification techniques；multi—message modification techniques；collision attack 1引言 MD5算法是基于MD4设计的重要杂凑算法， 被广泛应用于数字签名、完整性认证、电子货币等。 2004年，王小云等?首次公布了MD5的1024bit的 碰撞对。随后，Philip Hawkes等瞄1对王小云等的碰 撞攻击算法进行了猜测，但没有发现使碰撞攻击算 法成功的关键技巧，即消息修改技术。在2005年 的欧洲密码年会上，王小云等【3J首次提出了对MD5 的碰撞攻击算法。该算法的主要思路是首先寻找一 收稿日期：2007．12．10；修回13期：2009．07．06 条以较大概率产生碰撞的差分路径，构造使差分路 径满足的充分条件集，然后利用消息修改技术使尽 可能多的条件以概率1满足。其中，消息修改技术 包括单～消息修改和多重消息修改两类。单一消息 修改技术是对消息子分组进行