MD5选择前缀碰撞算法的改进及复杂度分析.docx

选择前缀碰撞算法的改进及复杂度分析MD5*宽1，韩文报2程( 1． 信息工程大学，郑州 450001; 2． 数学工程与先进计算国家重点实验室，郑州 450001)( * 通信作者电子邮箱 chengkuan0116@ 163． com)摘 要:针对 MD5 选择前缀碰撞算法在实际应用时复杂度分布的失衡问题，提出了改进的 MD5 选择前缀碰撞算 法。结合非相邻表示型( NAF) ，给出了生日搜索复杂度中概率值在特定条件下的推导方式，建立了平衡参数与生日 搜索复杂度之间的关系;并基于上述理论结果，通过引入新的消息差分，改进了选择前缀碰撞所需的生日碰撞形式， 得到改进算法。在实际应用所需的参数条件下，改进算法相对 MD5 算法平均可降低 1 比特的复杂度。分析结果表 明:相对于原 MD5 算法，改进算法缓和了复杂度分布的失衡现象，降低了算法复杂度，更适用于实际应用。关键词:MD5;非相邻表示型;选择前缀碰撞;生日搜索;消息差分中图分类号: TP309文献标志码:AImprovement on chosen-prefix collisions for MD5 and complexity analysisCHENG Kuan1 * ， HAN Wenbao2( 1． Information Engineering University， Zhengzhou Henan 450001，China;2． State Key Laboratory of Mathematical Engineering and Advanced Computing， Zhengzhou Henan 450001，China)Abstract: According to the unbalanced distribution of the complexity of chosen-prefix collisions under the practicalrequirement， an improved algorithm of chosen-prefix collisions for MD5 was designed． Combined with Non-Adjacent Form ( NAF) ， the probability related to the complexity of birthday search was deduced under certain conditions， and the relation between the balance parameter and the complexity of birthday search was established． Then based on the above results， the improved algorithm was designed through improving the form of birthday collision by introducing new message block differences． Under the practical requirement for parameters， the complexity of the improved algorithm can reduce one bit on average． The results show that， compared with the original MD5， the improved algorithm defuses imbalance of complexity distribution， reduces the complexity， and is more suitable for practical applications．Key words: MD5; Non-Adjacent Form ( NAF) ; chosen-prefix collision; birthday search; message differenceShamir-Adleman)模数部分为 8 192 比特，大大超出一般证书授权中心(Certificate Authority，CA) 所要求的 1 048 比特的标 准上界［4］。随后在 2009 年，Stevens 等［5］ 通过选取更加灵活的差分路径，进一步完善了 MD5 选择前缀碰撞算法，并给出 了理论上最优的攻击复杂度 239 ; 同时，利用 X． 509 协议中标准的 2 048 比特的 ＲSA 大数字段，运用选择前缀碰撞，成功通 过