《信息安全技术 杂凑函数 第2部分：采用分组密码的杂凑函数》.docxVIP

ICSFORMTEXT35.030

FORMTEXTCCSL80

中华人民共和国国家标准

GB/TFORMTEXT18238.2—FORMTEXT202X

FORMTEXT代替GB/T18238.2—2002

FORMTEXT信息安全技术杂凑函数

第2部分：采用分组密码的杂凑函数

FORMTEXTInformationsecuritytechnology—Hash-functions—

Part2:Hash-functionsusingablockcipher

FORMTEXT(ISO/IEC10118-2:2010,Informationtechnology—Security

techniques—Hash-functions—Part2:Hash-functionsusingann-bitblockcipher,MOD)

FORMDROPDOWN

FORMTEXT2023年6月16日

在提交反馈意见时，请将您知道的相关专利连同支持性文件一并附上。

FORMTEXTXXXX-FORMTEXTXX-FORMTEXTXX发布

FORMTEXTXXXX-FORMTEXTXX-FORMTEXTXX实施

GB/T18238.2—202X

PAGE1

引??言

杂凑函数是保护数据完整性的主要密码算法之一。采用分组密码的杂凑函数是指：在设计过程中，以分组密码算法（如SM4等）为主要部件，通过一定的迭代机制形成的杂凑函数。

GB/T18238分为以下部分：

——第1部分：总则

该部分规定了杂凑函数的要求和通用模型，指导GB/T18238的其它部分；

——第2部分：采用分组密码的杂凑函数

该部分规定了采用分组密码的杂凑函数；

——第3部分：专门设计的杂凑函数

该部分规定了专门设计的杂凑函数。

信息安全技术杂凑函数

第2部分：采用分组密码的杂凑函数

范围

本文件规定了三种采用（n比特）分组密码的杂凑函数。第一种杂凑函数提供长度不大于n比特的杂凑值，第二种杂凑函数提供2n比特的杂凑值，第三种杂凑函数提供3n比特的杂凑值。本文件规定的三种杂凑函数都符合GB/T18238.1—202X中规定的通用模型。

规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T18238.1—202X信息安全技术杂凑函数第1部分：总则（ISO/IEC10118-1:2016，ISO/IEC10118-1:2016/Amd.1:2021，MOD）

GB/T25069—2022信息安全技术术语

术语与定义

GB/T25069—2022界定的以及下列术语和定义适用于本文件。

分组block

作为一个单位记录或传输的元素序列。

这里的元素可以是字符、字或记录。

[来源：GB/T25069—2022，3.354]

分组密码blockcipher

加密算法在明文分组（即界定了长度的位串）上运算，以此产生密文分组的对称加密系统。

[来源：GB/T25069—2022，3.161]

轮函数roundfunction

将两个特定长度的比特串映射为一个定长比特串的函数。

轮函数迭代使用。

符号

下列符号适用于本文件。

BL：n位比特串B的最左边的n/2位比特串，当n为偶数时；或B的最左边n+1/2

BR：n位比特串B的最右边的n/2位比特串，当n为偶数时；或B的最右边n?1/2

Bi：当B是由多个m比特字构成的序列时，Bii≥0表示B的第i个m比特字。特别地，当m=8时，Bi

D：数据。

Di：数据D经填充后的第i个n

E：n比特分组密码算法。

EK(P)：以明文P和密钥K作为输入的n比特分组密码算法E的

H：杂凑值。

Hi：用于存储杂凑运算中间结果的比特串，其长度为L

IV：初始化值。

K：n比特分组密码算法E的密钥。

LX：比特串X的比特长度

L1：输入到轮函数的两个比特串中，第一个比特串的比特长度。

L2：输入到轮函数的两个比特串中，第二个比特串的比特长度，也是轮函数输出值的比特长度，以及初始值的比特长度。

n：n比特分组密码算法E的分组长度。

q：经过填充和分割操作后，输入数据比特串的分组个数。

T：输出变换，比如截短。

u或u：一种变换，把一个n比特分组转换为分组密码算法E的密钥

X∥Y：按顺序将比特串和连接所构成的比特串。

X⊕Y：比特串X和比特串Y的异或（其中LX

?：赋值符号，表示符号左边的值应与符号右边表达的值相等。

?：轮函数。