密码学HASH函数的安全性要求是有哪些?

[复制链接]
查看11 | 回复0 | 2010-1-20 17:18:11 | 显示全部楼层 |阅读模式
1、已知哈希函数的输出,要求它的输入是困难的,即已知c=Hash(m),求m是困难的。这表明函数应该具有单向性。2、已知m,计算Hash(m)是容易的。这表明函数应该具有快速性。3、已知,构造m2使Hash(m2)=c1是困难的。这表明函数应该具有抗碰撞性。4、c=Hash(m),c的每一比特都与m的每一比特有关,并有高度敏感性。即每改变m的一比特,都将对c产生明显影响。这表明函数应该具有雪崩性。5、作为一种数字签名,还要求哈希函数除了信息m自身之外,应该基于发信方的秘密信息对信息m进行确认。6、接受的输入m数据没有长度限制;对输入任何长度的m数据能够生成该输入报文固定长度的输出。
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

主题

0

回帖

4882万

积分

论坛元老

Rank: 8Rank: 8

积分
48824836
热门排行