哈希函数学习笔记

已于 2023-06-14 17:17:17 修改
阅读量5.9k 收藏 45
点赞数 5
分类专栏： 网络安全 区块链 文章标签： 哈希算法 算法 网络安全
于 2023-06-13 14:26:53 首次发布
原文链接：https://cse.whu.edu.cn/
版权

一、哈希函数的定义

哈希函数(Hash Function)是一公开函数，用于将任意长的消息M映射为较短的、固定长 度的一个值H(M)，又称为散列函数、杂凑函数.我们称函数值H(M)为哈希值、杂凑值、杂凑码、 或消息摘要。

杂凑值是消息中所有比特的函数，因此提供错误检测能力。消息中任何一个比特或者几个比特的改变都会造成杂凑值的改变。

二、哈希函数的性质

  1. 可作用于任意长度的数据块（实际上是不是任意，比如SHA-1要求不超过2的64次方）
  2. 产生一个固定长度的输出（e.g., SHA-1的输出为160比特，SHA-256的输出是256比特）
  3. 给定任意x，H(x)的计算比较容易
  4. 单向性（也成为抗原像性，one-wayness/Preimage Resistance）。：给定哈希值不可能产生对应的消息。对于任意给定的消息，计算其哈希值容易.但是，对于给定的 哈希值h，要找到M使得H(M)＝h在计算上是不可行的。e.g., C=<M, H(M||K)>
  5. 弱抗碰撞（抗二次原像，weakly collision-free）:给定的消息的哈希值不能找到与之相同的另外的消息（完整性，防止伪造）。给定消息x，y，使得H(x)=H(y)在计算上是不可行的。
  6. 强抗碰撞（strongly collision-free）:对于任意消息x，y，H(x)=H(y)在计算上是不可行的。也就是对于已知的生日攻击方法（一种针对哈希函数的攻击手段，通过利用生日悖论来增加找到碰撞的概率）的防御能力。强抗碰撞包含弱抗碰撞。

总结：密码学上安全的哈希函数H应该包含的性质：①对于任意的消息x，计算H(x)是容易的。②H是单向的③H是强抗碰撞的

三、哈希函数的常见攻击方法

1. 穷举攻击

  • 原像攻击（preimage attack）和第二原像攻击(second preimage attack)

对于给定的哈希值h，试图找到满足H(x)=h的x。对于m位的哈希值，穷举的规模大约是2^m.

原像攻击的目标是从已知的哈希值中找到对应的输入。在原像攻击中，攻击者已经获得了特定的哈希值，然后尝试找到产生该哈希值的输入。这种攻击可以看作是一种逆向工程，攻击者试图通过逆向计算来还原哈希函数的输入。原像攻击是对哈希函数的强抗原像性（Preimage Resistance）的挑战。（对应于单向性）

第二原像攻击的目标是在已知输入的情况下，找到另一个具有相同哈希值的不同输入。与原像攻击不同的是，第二原像攻击假设攻击者已经获得了一个特定的输入，并且试图生成另一个具有相同哈希值的不同输入。这种攻击是对哈希函数的强抗第二原像性（Second Preimage Resistance）的挑战。（对应于弱抗碰撞）

哈希函数的强抗原像性要求从哈希值推导出原始输入是计算上不可行的，而强抗第二原像性要求在已知输入的情况下找到具有相同哈希值的不同输入同样是计算上不可行的。

  • 碰撞攻击（collision reresistance）

找到两个消息x ≠ y,满足 H(x) = H(y)；对于m位的哈希值，预计在2^{m/2}次尝试之后就将找到具有相同哈希值的数据。

总结：对于m位的哈希值，抗穷举攻击的强度为2^{m/2}（目前128比特已经不够, 需要160比特甚至更多.）

2. 生日攻击

3. 其他攻击

利用算法的性质进行攻击、哈希函数使用迭代结构（将消息分组之后再处理）、密码分析的攻击集中于压缩函数f的碰撞。

四、哈希函数的构造方法

1. 基于数学难题的构造方法

如MASH-1, MASH-2, 涉及模乘/平方运算，计算速度慢，不实用。

2. 基于对称密码体制的构造方法

分组密码的工作模式是：根据不同的数据格式和安全性要求， 以一个具体的分组密码算 法为基础构造一个分组密码系统的方法.基于分组的对称密码算法比如DES/AES算法只是描述 如何根据秘钥对一段固定长度(分组块)的数据进行加密，对于比较长的数据，分组密码工作模 式描述了如何重复应用某种算法安全地转换大于块的数据量.

简单的说就是，DES/AES算法描述怎么加密一个数据块，分组密码工作模式模式了如果 重复加密比较长的多个数据块. 常见的分组密码工作模式有五种：电码本( Electronic Code Book， ECB)模式、密文分组链接(Cipher Block Chaining，CBC)模式、密文反馈(Cipher Feed Back ， CFB)模式、输出反馈(Output Feed Back ，OFB)模式和计数器(Counter, CTR)模式.

(1) ECB:

加密：输入是当前明文分组。 C_n=E_K[P_n]

解密：每一个密文分组分别解密。 P_n=D_k[C_n] 

 

​​​​​​​

(2) CBC:

加密：输入是当前明文分组和前一 次密文分组的异或.  C_n=E_K[C_{n-1} \oplus P_n]

解密：每一个密文分组被解密后， 再与前一个密文分组异或得明文. P_n=D_k[C_n] \oplus C_{n-1}

在CBC模式中，每个明文数据块与前一个加密后的数据块进行异或运算，然后再进行加密。这种运算方式将前一个密文块的影响传递到当前块，增加了密码算法的非线性性，提高了安全性。

下面是CBC模式的基本工作流程：

  1. 将明文数据划分为固定长度的数据块（通常为64位或128位）。
  2. 选择一个初始向量（Initialization Vector, IV），它是一个随机的、与明文数据块长度相同的值。
  3. 对第一个数据块进行异或运算：将初始向量与第一个明文数据块进行异或操作。
  4. 将异或运算的结果作为输入，使用加密算法（如AES、DES等）对数据块进行加密，生成第一个密文数据块。
  5. 对后续的数据块进行同样的操作：将前一个密文数据块与当前明文数据块进行异或运算，然后再进行加密。
  6. 重复步骤5，直到所有数据块都被加密。
  7. 最后一个加密后的数据块即为CBC模式的输出密文。

解密时，需要使用相同的密钥和初始向量进行解密操作。解密的过程与加密过程相似，只是解密后的结果需要与前一个密文数据块进行异或运算来恢复原始明文数据块。

CBC模式的主要特点是每个数据块的加密都依赖于前一个数据块的密文，因此在传输和存储数据时，需要保持初始向量的机密性和完整性，以防止攻击者破坏密文的完整性。

总的来说，CBC模式通过使用初始向量和异或运算增加了密码算法的非线性性，提高了加密的安全性。它广泛应用于各种加密协议和应用中，如TLS/SSL、IPSec等。

 (3) CFB

  1. 加密算法的输入是64比特移位寄存器，初值为某个初始向量IV。
  2. 加密算法输出的最左(最高有效位)j比特与 明文的第一个单元P1进行异或，产生出密 文的第1个单元C1，并传送该单元。
  3. 然后将移位寄存器的内容左移j位并将C1送 入移位寄存器最右边(最低有效位)j位.  这一过程继续到明文的所有单元都被加密 为止

 (4) OFB

与CFB类似，不同点：①OFB模式是将加密算法的输出反馈到移位寄存器 ② CFB模式中是将密文单元反馈到移位寄存器

 (5) CTR

加密：输入是当前明文分组和计数器密文分组的异或.   C_i=E_K[\mathsf{VI}||CTR_i] \oplus P_i

解密：每一个密文分组被 解密后，再与计数器密文分组异或得明文   P_i=E_K[\mathsf{VI}||CTR_i] \oplus C_i

 与CBC的比较：

CTR加了一个随机数nonce，分组密文是将nonce和计数器i连接之后的字符串进行加密，再和明文分组取抑或。

 分组密码工作模式的比较

  • ECB模式，简单、高速，但最弱、易受重发攻击，一般不推荐.
  • CBC模式适用于文件加密，比ECB模式慢.安全性加强. 当有少量错误时，不会造成同步错误
  • OFB模式和CFB模式较CBC模式慢许多. 每次迭代只有少数比特完成加密. 若可以容忍少量错 误扩展，则可换来恢复同步能力，此时用CFB或OFB模式. 在字符为单元的流密码中多选 CFB模式.
  • CTR模式用于高速同步系统，不容忍差错传播

 

五、常用哈希函数简介

1. SHA-256

是巴巴布莱特呀
关注
  • 5
    点赞
  • 踩
  • 45
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
一文读懂哈希函数
BitTribeLab的博客
03-29 8043
哈希函数 哈希函数（Hash）：h=H（Data） ##定义 哈希函数H，将可变大小的数据Data作为输入，产生固定长度的h值。 密码学哈希函数，是一个数学函数。哈希函数本身拥有的特征： 1、输入任意性：函数的输入可以是任意大小的数据； 2、输出固定性：函数的输出是一个固定大小的数据； 3、能够进行有效计算：也就是说在一个合理的时间内，能够对输入数据进行运算得出输出。 对于区块链技术以及加密数字货...
哈希函数代码
11-03
大学课程、数据结构、C代码、设定哈希函数 H(key) = key MOD 11 ( 表长=11 )，输入一组关键字序列，根据线性探测再散列解决冲突的方法建立哈希表的存储结构，显示哈希表，任意输入关键字，判断是否在哈希表中。
算法学习——哈希
OYYHXPJR的博客
03-23 178
关键点1：hash值为return h[r]-h[l-1]*p[r-l+1];使用拉链法，更多的是对于链表的熟练程度，链表插入元素+查找元素。关键点3：ULL 和P=13331或者P=131。解决冲突的两种方式：开放寻址法和拉链法。快读（在写一道简单的哈希题目中碰到的）主要是这些哈希函数的经验写法。注意，这个模一般要取质数。
哈希函数（Hash Function）
热门推荐
一个机器学习的学习之旅
07-23 1万+
哈希函数（散列函数）说明应用解释Q：冲突是不是可以避免的？hash函数的构造准则：简单、均匀hash函数的构造方法：处理冲突的方法：参考 说明 散列的概念属于查找，它不以关键字的比较为基本操作，采用直接寻址技术。在理想情况下，查找的期望时间为O(1)。 简单的说，hash函数就是把任意长的输入字符串变化成固定长的输出字符串的一种函数。输出字符串的长度称为hash函数的位数。（下图来源于维基百科） ...
HASH函数
weixin_43211186的博客
04-09 8570
散列函数代表除了对称和非对称加密之外的第三种加密类型，我们可以称之为无密钥加密。hash函数就是把任意长的输入位（或字节）变化成固定长的输出字符串的一种函数。输出字符串的长度称为hash函数的位数。 哈希不能用于发现原始消息的内容或其任何其他特征，但可用于确定消息是否已更改。几乎所有使用的散列函数都是迭代散列函数，“理想的散列函数是从所有可能的输入值得到所可能的有限输出值几何的一个随机映射。” 较好的散列函数例如：SHA-1，SHA-224，SHA-256和SHA-512。 哈希函数指
哈希算法（哈希函数）基本
AlbenXie的博客
02-01 5260
哈希也称“散列”函数或“杂凑”函数。它是一个不可逆的单向映射，将任意长度的输入消息M（或文件F）映射成为一个较短的定长哈希值H（M），也叫散列值（HashValue）、杂凑值或消息摘要。可见，这是一种单向密码体制，只有加密过程，没有解密过程（因此Hash求逆很困难）。二、哈希的原理和特点单向性：从哈希值不能反向推导原始数据（计算不可行），即从哈希输出无法倒推输入的原始数值。这是哈希函数安全性的基础。灵敏性：对输入数据敏感，哪怕只改了一个Bit，得到的哈希值也大不相同。
哈希函数 && 哈希表(1)
m0_46160970的博客
01-06 1429
一、 哈希函数 out = f(in) 1. 哈希函数的特点 (1)输入域是无穷的，输出域是相对有限的 举例： 输入域无穷：可以接收任意长度的字符串 输出域有限：比如一个S域 （输出域很大但一定是有穷尽的） 经典算法: MD5算法 返回值为 0~2^64-1 SHa1算法 返回值 0~2^128-1 种子码： ea089d31f 这是一个16进制的数 每一位的范围是 09+af 16个状态 MD5算法和SHA1算法返回的是某一个字符串，字符串的每一位字符有16种情况, 代表一个16进制的数,这个16
哈希函数
zrh_CSDN的博客
06-23 1284
哈希函数又叫散列函数，哈希函数的输入域可以是非常大的范围，但是输出域是固定的范围。哈希函数的性质：1.典型的哈希函数都拥有无限的输入值域；2.输入值相同时，返回值一样；3.输入值不同时，返回值可能相同，也可能不同；4.不同输入值得到的哈希值，整体应均匀地分布在输出域上。...
应用密码学复习题
Professor_LT的博客
12-25 3702
1. 扩散、混淆的意义和区别 2. Feistel结构的特点 3. 公开的算法和保密的密钥、无条件安全 4. 代替和置换、SP网的特点、雪崩效应 5. AES、DES的参数和优点、3-DES的特点 6. 几种密码攻击方式(安全算法要抵抗的攻击方式) 7. 对称加解密的几种工作模式和特点 8. 求模运算和多项式求模运算 9. 群、域的理解和求逆运算 10. 中国剩余定理(包括计算) 11. Diff...
散列函數（Hash Function）
weixin_40191861的博客
07-14 933
（英語：）又称，是一种从任何一种数据中创建小的数字“指纹”的方法。散列函数把消息或数据压缩成摘要，使得数据量变小，将数据的格式固定下来。该将数据打乱混合，重新创建一个叫做（，，，或）的指纹。散列值通常用一个短的随机字母和数字组成的字符串来代表。好的散列函数在输入域中很少出现散列冲突。在和中，不抑制冲突来区别数据，会使得数据库记录更难找到。如今，雜湊演算法也被用來加密存在資料庫中的（password）字串，由於雜湊演算法所計算出來的具有（無法逆向演算回原本的數值）的性質，因此可有效的保護密碼。
哈希学习算法之三：哈希学习五个要点
vainfanfan的博客
11-06 5158
了解到哈希学习是在哈希编码阶段进行的，参考上一节基于hash的ANN框架 哈希学习的目的是：学习一个复杂的哈希功能，y=h(x)，把一个输入点x映射成哈希码y，且满足q点的最近邻尽可能与实际结果相近，并且在编码空间的查询也是有效的。要满足这些要求，需考虑以下5个部分：哈希函数、编码空间的相似性、输入空间的相似性、损失函数、优化技术。 一、哈希函数 哈希函数可以是基于线性的、核函数、球面函数、深度神...
哈希表学习笔记.docx
最新发布
05-08
哈希存储的基本思想是以关键字为自变量，通过一定的函数关系（称为散列函数或者哈希函数），计算出对应的函数值，以这个值作为数据元素的地址，将该数据元素存到相应的地址单元中去。 查找时，再根据关键字采用计算...
哈希表的学习笔记
07-07
哈希表是一种高效的数据结构，其核心思想是通过哈希函数将关键字转化为数组的索引，从而实现快速的查找、插入和删除操作。哈希表的设计目标是在一次存取过程中就能找到所需记录，避免了传统的线性搜索或者二分查找等...
JavaScript学习笔记之函数记忆
10-19
为了解决这个问题，可以使用一个哈希函数（`hasher`）来生成基于参数的唯一标识。Underscore库中的`memoize`函数就是一个改进的例子，它允许传递一个额外的`hasher`函数来处理参数到键的转换。如果没有提供`hasher`...
Ruby学习笔记一
01-20
笔记： Ruby会默认返回方法中的最后一个值。...数组[]和哈希表{}，而且还有各种各样的函数。 强烈推荐新手入门在线学习网站： http://tryruby.org/ ，简直爽到爆！ 各种代码 eg1: 建立一个哈希表 ojs = {}
PHP学习笔记之二
10-28
PHP学习笔记之二 PHP学习笔记之二是学习PHP的基础知识之一，本笔记将详细介绍PHP中的数组和类及对象。 一、数组 在PHP中，数组是一个关联数组，或者说是哈希表。PHP不需要预先声明数组的大小，可以用直接赋值的...
什么是Hash(哈希)？
qq_48826531的博客
07-21 1万+
概念哈希即可以是一种数据结构，也可以是一种函数概念，那么在查找时通过该函数可以很快找到该元素。哈希()方法，哈希方法中使用的转换函数称为，构造出来的结构称为哈希算法不过是一个均匀的运算，它的输入可以是字符串，可以是数据，可以是任何文件，经过哈希运算后，变成一个固定长度的输出，该输出就是哈希值。但是哈希算法有一个很大的特点，...
Hash function
weixin_30340819的博客
05-29 579
Hash function From Wikipedia, the free encyclopedia A hash function that maps names to integers from 0 to 15. There is a collision between keys "John Smith" and "Sandra De...
python 哈希函数
12-05
Python中的哈希函数是指将任意长度的消息压缩到某一固定长度的消息摘要的函数。Python中常用的哈希函数有MD5、SHA-1、SHA-256等。这些哈希函数都可以通过Python内置的hashlib模块来使用。 例如，我们可以使用hashlib模块中的sha256()函数来计算一个字符串的SHA-256哈希值： ``` import hashlib message = "Hello, world!" hash_object = hashlib.sha256(message.encode()) hex_dig = hash_object.hexdigest() print(hex_dig) ``` 输出结果为： ``` 'c8b5b6...a3e647' # 省略部分哈希值 ``` 其中，message是要计算哈希值的字符串，hashlib.sha256()函数返回一个hash对象，hexdigest()方法返回计算出的哈希值的十六进制表示。 需要注意的是，哈希函数是一种单向函数，即无法从哈希值反推出原始消息。因此，哈希函数常用于密码学中的数字签名、消息认证等场景。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值