密码学基础 7.3安全Hash函数算法(SHA-1).pdfVIP

下载本文档

22
0
约5.57千字
约 12页
2018-06-03 发布于河南
举报
版权申诉

密码学基础 7.3安全Hash函数算法(SHA-1).pdf

1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
7、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

密码学基础 7.3安全Hash函数算法(SHA-1)

第七章 HASH函数与数字签名体制第七章 HASH函数与数字签名体制第三节安全HASH算法（SHA-1 ） 1 第七章 HASH函数与数字签名体制第七章 HASH函数与数字签名体制 SHA在1993年由NIST和数字签名标准DSA 同时提议作为标准，并且被采纳为FIPS180。SHA-1是SHA-0的小变形，为 FIPS 180-1。 2001年5月30 日，NIST 宣布FIPS 180-2的草案接受公众评审，这次提议的标准包括SHA-1和SHA-256、SHA-384、 SHA-512。 2 第七章 HASH函数与数字签名体制第七章 HASH函数与数字签名体制 SHA (Secure HASH Algorithm)是美国NIST(美国国家标准技术研究所)和NSA( 国家安全局)共同设计的一种标准HASH算法，它合并了各种各样的修正来增强安全性，抵抗以前版本中已经发现的攻击。它用于数字签名标准DSS (Digital Signature Standard)，也可用于其它需要HASH算法的情况。SHA-1 算法具有较高的安全性。 3 第七章 HASH函数与数字签名体制第七章 HASH函数与数字签名体制 SHA-1 算法和MD5一样，首先将消息填充成512bit的整数倍: 先填充一个1，然后填充尽量多的0 ，使其长度正好为512bit的倍数减去64 ，最后64bit表示填充前的消息长度。填充的0的个数为447-x (mod512), x 为原消息长度填充的0的个数为 ), x 为原消息长度填充的0的个数为447-x (mod512), x 为原消息长度 4 第七章 HASH函数与数字签名体制第七章 HASH函数与数字签名体制 SHA 算法构造消息摘要可按以下步骤进行: (1) 给出五个32bit变量(A,B,C,D,E)的初始值( 因为该算法要产生160bit的HASH值，所以比MD5多一个32bit变量) ，以16进制表示为: A = B = efcdab89, C = 98badce D = E = c3d2e1f0 5 第七章 HASH函数与数字签名体制第七章 HASH函数与数字签名体制 (2) 执行算法的主循环: 主循环次数是消息中512bit分组的数目。每次主循环处理512bit消息。这512bit消息分成16个32bit 字m0 ~ m15 ，并将它们扩展变换成所需的80个32bit的字 w0 ~ w79 ，其变换方法如下： m , 0 ≤t ≤15 ⎧ t wt ⎨ (m m m m ) 1, 16 t 79 ⊕ ⊕ ⊕ ≤ ≤ ⎩ t −3 t −8