可用于哈希函数的安全迭代结构.PDF

2008 年 12 月 北 京 邮 电 大 学 学 报 Dec.2008 第 31 卷 第 6期 Journal of Beijing University of Posts and Telecom munications Vol.31 No.6 文章编号 :1007-5321(2008 )06-0022-04 可用于哈希函 数 的安全迭 代 结 构 李志敏 , 郑世慧, 杨义先 (北京邮电大学 灾备技术国家工程实验室 , 北京 100876 ) 摘要 : Merkle-Damg　rd( M D )迭代结构存在着不能保持压缩函数的第 2 原像稳固性、伪随机函数性等不安全性问 题 .为增强迭代哈希函数的安全性 ,从抵抗现有攻击的角度提出1 个强化 M D 迭代结构 ,称为 C M D 结构 .经证明 , 该结构可以保持压缩函数的抗碰撞性 ,能抵抗现有的对 M D 迭代结构的攻击 ,包括第 2