建站
咨詢
售后
建站咨詢
新聞中心
美國國家標準與技術(shù)研究(NIST)所在今年8月公布了安全哈希算法3(Secure Hash Algorithm-3，SHA-3)，并稱其為保護電子信息完整性的下一代安全工具。
我們提供的服務有：成都網(wǎng)站制作、網(wǎng)站建設、微信公眾號開發(fā)、網(wǎng)站優(yōu)化、網(wǎng)站認證、雙湖ssl等。為數(shù)千家企事業(yè)單位解決了網(wǎng)站和推廣的問題。提供周到的售前咨詢和貼心的售后服務，是有科學管理、有技術(shù)的雙湖網(wǎng)站制作公司
那么，它會是嗎?
探討對SHA-3的需求
加密哈希函數(shù)廣為用于安全的許多方面，比如數(shù)字簽名、數(shù)據(jù)完整性檢查，不過與其他加密算法的作用是有區(qū)別的。它們把電子文件、消息或數(shù)據(jù)塊生成簡短的數(shù)字指紋，這稱為消息摘要或哈希值。散列法通過哈希函數(shù)中的運算實現(xiàn)，使用非常多的密鑰和塊，能夠有效地改變每個塊的密鑰，可抵抗密鑰相關(guān)的攻擊。
加密使用的通用運算往往有不同的設計目的。例如，對稱密鑰分組運算AES可以用于生成哈希值，不過其密鑰和塊的大小使其重要卻低效。
安全加密哈希函數(shù)的關(guān)鍵屬性包括：
· 輸出長度小于輸入長度
· 對于任何輸入都快速和高效的計算
· 任何輸入改變都會影響大量的輸出位
· 單向值：輸入不由輸出決定
· 強抗沖突性：兩個不同的輸入不能產(chǎn)生相同的輸出
2012年，NIST宣布Keccak是加密哈希算法競賽之冠，其選擇了一種下一代密碼安全哈希算法，該競賽于2007開始，共收到了64個提交。彼時極為流行的AES算法被選用于類似的過程，以確保對每個提交進行徹底且透明的分析。新標準SHA-3(Permutation-Based哈希和Extendable-Output函數(shù))可從NIST網(wǎng)站上下載，與2014年5月公布征求意見的試行版本沒有明顯區(qū)別。
NIST表示雖然SHA-2仍舊是安全的，適合大眾使用的，但有了SHA-3作補充，可滿足更多多樣性需求。MD5和SHA-1曾廣泛使用哈希算法，不過現(xiàn)在已輝煌不再，為SHA-2所取代。例如，微軟在2005宣布禁止開發(fā)人員使用DES、MD4、MD5，某些情況下會禁用任何SHA-1加密算法。盡管并沒有關(guān)于SHA-2攻擊的報道，然與SHA-1類似，總有SHA-3的用武之地，它與SHA-2設計非常不同。如果SHA-2一經(jīng)攻擊，行業(yè)還可以有可更換的方案。
SHA-3帶來了什么
SHA-3系列由四個加密哈希函數(shù)(SHA3-224、SHA3-256、SHA3-384以及SHA3-512)，兩個可擴展輸出函數(shù)(SHAKE128和SHAKE256)組成。
可擴展輸出函數(shù)不同于哈希函數(shù)，因為其可以擴展至任意需要的長度，這對于全域散列、隨機散列、流加密以及生成消息身份驗證代碼是非常理想的。在硬件部署中，Keccak明顯快于其他參與者，一些SHA-3函數(shù)可以不需要更多額外的電路部署在芯片上。
為SHA-3做準備
實際上，廣泛采用SHA-3可能還需要五年時間。大多數(shù)企業(yè)正在從SHA-1過渡至SHA-2。
使用SSL連接的遺留系統(tǒng)，包括軟件和硬件(如游戲機、手機和嵌入式設備)，這些依靠硬編碼的證書都需要遷移到SHA-2證書上去。如果軟件不支持SHA-2加密，也要對軟件進行更新升級。
尋求將SHA-3添加至其硬件或軟件產(chǎn)品兼容功能的早期采用者們可以使用Synopsys的DesignWare SHA-3 Look Aside Core或PMSF IT Consulting's SHA3庫。Keccak代碼包的最新版本符合SHA-3標準，可大量獨立實施。
最后，為了與最新的SHA部署和加密最佳實踐保持同步，也需遵循NIST等標準機構(gòu)發(fā)布的公告和建議。
當前題目：下一代安全工具：SHA-3
轉(zhuǎn)載注明：http://www.5511xx.com/article/cocdjep.html
