中华人民共和国国家标准信息技术安全技术散列函数第部分概述发布实施国家质量技术监督局发布 前言本标准等同采用国际标准信息技术安全技术散列函数第部分概述本标准描述各个部分所共用的定义符号缩略语和要求本标准的附录附录和附录均是提示的附录本标准由中华人民共和国信息产业部提出本标准由中国电子技术标准化研究所归口本标准起草单位中国电子技术标准化研究所本标准主要起草人罗韧鸿张展新 前言标准化组织和国际电工委员会是世界性的标准化机构国家成员体都是或的成员国通过国际组织建立的各个技术委员会参与制定针对特定技术范围的标准和的各技术委员会在共同感兴趣的领域内进行合作与参与标准的制定工作和有联系的其他官方和非官方国际组织也可对于信息技术领域和建立了一个联合技术委员会即由联合技术委员会提出的标准草案需分发给国家成员体进行表决发布一项标准至少需要员体投票赞成的参与表决的国家成国际标准是由信息技术联合技术委员会的信息安全技术分委员会制定的在总标题信息技术安全技术散列函数下包含以下几个部分第部分概述第部分采用位块密码算法的散列函数第部分专用散列函数第部分采用模运算的散列函数本标准的附录附录和附录均为提示的附录 引言散列函数将任意位串映射到一个给定的范围内这些散列函数能用来将一条消息缩减成一个短的印记作为一个数字签名机制的输入将用户定义到一个给定的位串而不透露此位串的内容提供适用于各种安全技术的各种散列函数散列函数可以用于本标准范畴之外的其他用途如模拟一个随机数产生器 中华人民共和国国家标准信息技术安全技术散列函数第部分概述范围规定了散列函数它可用于提供鉴别完整性和抗抵赖服务注散列码的产生不牵涉到秘密密钥这不同于消息鉴别码对一条消息的鉴别有关计算的内容可参见的计算计算要利用一个秘密密钥来确保本标准包含各个部分所共用的定义符号缩略语和要求定义下列定义适用于无碰撞散列函数满足下列特性的散列函数找出能映射到同一个输出的任何两个不同的输入在计算上是不可行的注计算可行性依赖于用户的特定安全要求和环境数据串数据作为一个散列函数的输入的位串散列码作为一个散列函数的输出的位串注在该领域的文献中有多个术语具有与散列码相同或相似的含义例如篡改检测码操纵检测码摘要散列结果散列值和印记散列函数将任意位串映射到固定长度位串的函数它满足下面两个特性为一个给定的输出找出能映射到该输出的一个输入在计算上是不可行的为一个给定的输入找出能映射到同一个输出的另一个输入在计算上是不可行的注在这一技术领域中有多个术语具有与散列函数相同或相似的含义例如压缩编码和压缩函数计算可行性依赖于用户的特定安全要求和环境初始化值定义一个散列函数的起始点时所使用的值填充给一个数据串添加额外的位国家质量技术监督局批准实施