可用于哈希函数的安全迭代结构

• 作者: 李志敏 杨义先 郑世慧
• 来源期刊: 北京邮电大学学报
• 学科: 工学
• 关键词: 哈希函数 Merkle-Damg(a)rd迭代结构 多碰撞攻击 第2原像攻击 任意选定前缀的原像攻击
• 年，卷（期）: 2008,（6）
• 所属期刊栏目: 论文
• 页码范围: 22-25
• 页数: 4页
• 分类号: TP309.7
• 字数: 3123字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-5321.2008.06.006

摘要

Merkle-Damg(a)rd(MD)迭代结构存在着不能保持压缩函数的第2原像稳固性、伪随机函数性等不安全性问题. 为增强迭代哈希函数的安全性,从抵抗现有攻击的角度提出1个强化MD迭代结构,称为CMD结构. 经证明,该结构可以保持压缩函数的抗碰撞性,能抵抗现有的对MD迭代结构的攻击,包括第2原像攻击和任意选定前缀的原像攻击. 利用这些攻击方法对enveloped Merkle-Damg(a)rd结构进行了分析,并指出该结构不能提供比MD结构更高的安全性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨义先	北京邮电大学灾备技术国家工程实验室	629	8372	39.0	65.0
2	郑世慧	北京邮电大学灾备技术国家工程实验室	27	112	6.0	9.0
3	李志敏	北京邮电大学灾备技术国家工程实验室	3	6	1.0	2.0