论文部分内容阅读
利用已有的分组密码构造hash函数是一种非常方便的构造方法。早在1993年Preneel等人就对使用分组密码构造的64种hash函数进行了安全分类，这些hash函数统称为PGV体制，它们都是单倍分组长度的，即输出长度和分组长度相同。2002年Black在他的论文中对这64种hash函数的安全性进行了严格的证明，证明其中的20种是安全的，其他是不安全的。随着计算技术的发展，人们感到单倍分组长度的hash函数的安全性不足，于是一些双倍分组长度的基于分组密码的hash函数被提了出来。但是其中的很多是不安全的。在