《信息安全技术 杂凑函数 第1部分：总则》.pdf

ICS35.030

CCSL80

中华人民共和国国家标准

GB/T18238.1—202X

代替GB/T18238.1—2000

信息安全技术杂凑函数

第1部分：总则

Informationsecuritytechnology—Hash-functions—

Part1:General

(ISO/IEC10118-1:2016,Informationtechnology—Securitytechniques—

Hash-functions—Part1:General,MOD)

（征求意见稿）

2023年6月16日

在提交反馈意见时，请将您知道的相关专利连同支持性文件一并附上。

XXXX-XX-XX发布XXXX-XX-XX实施

GB/T18238.1—202X

1范围

本文件规定了杂凑函数的要求和通用模型，描述了杂凑运算的四个步骤，并给出了通用模型的使用

方法。

本文件包含GB/T18238（所有部分）所共用的定义、符号和要求。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文

件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T25069—2022信息安全技术术语

3术语与定义

GB/T25069—2022界定的以及下列术语和定义适用于本文件。

3.1

抗碰撞杂凑函数collision-resistanthash-function

抗碰撞散列函数

满足如下性质的杂凑函数：找出映射到同一输出的任何两个不同输入在计算上是不可行的。

注：计算可行性依赖于特定安全要求和环境。

[来源：GB/T25069—2022，3.322，有修改]

3.2

数据串datastring

杂凑函数的输入比特串。

3.3

杂凑值hashvalue

密码杂凑运算的结果。

[来源：GB/T25069—2022，3.764]

3.4

杂凑函数hash-function

散列函数

将任意长比特串映射为定长比特串的函数，满足下列性质：

——给定一个输出比特串，寻找一个输入比特串来产生该输出比特串，在计算上不可行；

——给定一个输入比特串，寻找另一个不同的输入比特串来产生相同的输出比特串，在计算上不可

行。

[来源：GB/T25069—2022，3.505]

3.5

1

GB/T18238.1—202X

初始化值initializationvalue

IV

在密码变换中，为增强安全性或使密码设备同步而引入的用于数据变换的起始数据。

[来源：GB/T25069—2022，3.80]

3.6

输出变换outputtransformation

在算法中，对迭代操作的输出所进行的变换。

3.7

填充padding

向某一数据串附加额外比特的操作。

[来源：GB/T25069—2022，3.598]

3.8

轮函数round-function