[工学]现代密码学 第17讲MD5SHA.pptVIP

杂凑函数 Hash Functions MD5是由国际著名密码学家、“图灵奖”获得者兼公钥加密算法RSA的创始人、麻省理工大学的RonaldRivest教授于1991年设计的； SHA-1是由美国专门制定密码算法的标准机构——美国国家标准技术研究院（NIST）与美国国家安全局（NSA）设计。 两大算法是目前国际电子签名及许多其它密码应用领域的关键技术，广泛应用于金融、证券等电子商务领域。 SHA-1早在1994年便为美国政府采纳，是目前美国政府广泛应用的计算机密码系统。 迭代型杂凑函数的一般结构 MD5杂凑算法 MD5 Hash Algorithm 算法步骤 分组填充 缓冲初始化 每轮输出为128 bit，可用4个32bits字表示A，B,C,D。初始存数以十六进制表示为 A B=89ABCDEF， C=FEDCBA98， D 中间结果和最终Hash值存储在A，B,C,D MD-5是四轮运算，各轮逻辑函数不同。 每轮又要进行16步迭代运算，4轮共需64步完成。 常数表T T[1,…,64]为64个元素表，分四组参与不同轮的计算。 T[i]为232×abs(Sine(i))的整数部分，i是弧度。T[i]可用32 bit二元数表示，T是32 bit随机数源。 X[k]=M[q×16+k]，即消息第q个分组中的第k个字（k=1,…,16）。 4轮处理过程中，每轮以不同的次序使用16个字 在第1轮以字的初始次序使用。 第2轮到第4轮分别对字的次序i做置换后得到一个新次序，然后以新次序使用16个字。 3个置换分别为 ρ2(i)=(1+5i) mod 16 ρ3(i)=(5+3i) mod 16 ρ4(i)=7i mod 16 MD-5的安全性 MD-5的输出为128-bit，若采用纯强力攻击寻找一个消息具有给定Hash值的计算困难性为2128，用每秒可试验1 000 000 000个消息的计算机需时1.07×1022年。 采用生日攻击法，寻找有相同Hash值的两个消息需要试验264个消息，易受第II类生日攻击。 差分攻击攻击MD-5单轮可以在合理的时间内找到具有相同杂凑值的两个不同的消息。但未能推广到4轮 我们的攻击可以发现很多对具有相同原始初始值 IV0 的两个 1024 位 MD5 消息：　　IV0: A0= 0 B0 = 0xEFCDAB89, C0= 098BADEFD, D0 = 0　　M = M + ΔC1,　　ΔC1 = (0, 0, 0, 0, 231, ..., 215, ..., 231, 0)　　Ni = Ni + ΔC2, ΔC2 = (0, 0, 0, 0,231, ..., -215, ..., 231, 0) 　　此时，MD5(M, Ni)= MD5(M’, Ni’)　　 在 IBM P690 上，要用将近一个小时的时间来寻找这样的 M 和M ’ ，之后，只需要 15 秒到 5 分钟的时间就可以找到 Ni和 Ni’，此时的(M, Ni) 和 (M‘, Ni’)将产生相同的散列值。 此外，我们的攻击可以工作于任意给定的初始值。 X1　　 M　　 2dd31d1 c4eee6c5 69a3d69 5cf9af98 　　 87b5ca2f ab7e4612 3e580440 897ffbb8　　 634ad55 2b3f409 8388e483 5a417125 e8255108 9fc9cdf7 f2bd1dd9 　　 5b3c3780　　　　 N1　　 d11d0b96 9c7b41dc f497d8e4 d555655a 　　 c79a7335 cfdebf0 66f12930 8fb109d1　　 797f2775 eb5cd530 baade822 5c15cc79 ddcb74ed 6dd3c55f d80a9bb1 e3a7cc35　　 X1　　 M　　 2dd31d1 c4eee6c5 69a3d69 5cf9af98 　　 7b5ca2f ab7e4612 3e580440 897ffbb8　　 634ad55 2b3f409 8388e483 5a41f125 e8255108 9fc9cdf7 72bd1dd9 　　 5b3c3780　　　　 N1’　　 d11d0b96 9c7b41dc f497d8e4 d555655a 　　 479a7335 cfdebf0 66f12930 8fb109d1　　 797f2775 eb5cd530 baade822 5c154c79 ddcb74ed