数据加密与PKI技术第2单元 简单密码学.pptVIP

数据加密与PKI技术第2单元 简单密码学 湖南公安高等专科学校 计算机信息安全教研室 欧阳伟 学习目标 理解Hash函数的分类及代表算法√ 密钥管理和密钥托管√ Hash函数 Hash，一般翻译做“散列”，也有直接音译为“哈希”的，就是把任意长度的输入，通过散列算法，变换成固定长度的输出，该输出就是散列值。这种转换是一种压缩映射，即散列值的空间通常远小于输入的空间，不同的输入可能会散列成相同的输出，而不可能从散列值来唯一的确定输入值。 数学表述为：h = H(M) ，其中H( ) 单向散列函数，M任意长度明文，h固定长度散列值。 安全杂凑函数应满足的条件 在信息安全领域中应用的Hash算法，还需要满足其他关键特性： 第一、单向性(one-way)，从明文能够简单迅速的得到散列值，而在计算上不可能构造一个明文，使其散列结果等于某个特定的散列值，即构造相应的M=H‘(h)不可行。这样，散列值就能在统计上唯一的表征输入值，因此，密码学上的 Hash 又被称为消息摘要(message digest)，就是要求能方便的将消息进行摘要，但在摘要中无法得到比摘要本身更多的关于消息的信息。