検索結果

'''ハッシュチェイン'''とは、あるデータに対して[[暗号学的ハッシュ関数]]を繰り返し適用したものである。[[コンピュータセキュリティ]]において、ハッシュチェインは一つの[[鍵 (暗号)|鍵]]と[[パスワード]]から大量 ハッシュチェインは、文字列に対して[[暗号学的ハッシュ関数]]<math>h(x)</math>を繰り返し適用すること（[[写像の合成]]）で作成される。例えば、 …

MACは認証及び改竄検出技術の核となるアルゴリズムである。HMACアルゴリズムは、MAC値（タグ）の算出に[[暗号学的ハッシュ関数]]を用いる。ハッシュ関数としては、[[SHA-2]]や[[SHA-3]]など任意の繰返し型ハッシュ関数を適用可能であり、ハッシュ関数Xを用いるHMAC …

ハッシュ値がNビットの理想的な[[暗号学的ハッシュ関数]]があるとする。このとき、あるハッシュ値となるメッセージを探し出す[[原像攻撃]]が成功する試行回数の期待値は2^N-1である。そ …

MAC関数は[[暗号学的ハッシュ関数]]に似ているが、いくつかの必要条件の違いがある。MAC関数は[[選択平文攻撃]]における[[存在的偽造]]に対して耐性がなければならない。つまり、共通 …

…ignature}}）とは、[[デジタル署名]]を構築するための手法である。ランポート署名は、任意の[[一方向性関数]]を用いて構成でき、一般には[[暗号学的ハッシュ関数]]を用いて実装される。 理想的な[[暗号学的ハッシュ関数#特性|原像計算困難性]]を持つハッシュ関数において、 …

'''Whirlpool'''（すべて大文字で'''WHIRLPOOL'''と綴られることもある）は、[[暗号学的ハッシュ関数]]の一つである。[[Advanced Encryption Standard|AES]]に採用されたブロック暗号であるRijndaelの設計者の一人で …

ある暗号システムに対し、誕生日攻撃が問題となるか否かは、その暗号システムの設計と目的次第である。例えば、他のシステムに含まれていない[[暗号学的ハッシュ関数]]それ自身の評価としては、誕生日攻撃が可能であることは当然であるため、誕生日攻撃よりも効率のよい攻撃方法が存在しないことが必要である。また誕生日攻撃に 例えば、64ビットの[[暗号学的ハッシュ関数]]を使っている場合、約 1.8 × 10¹⁹ 個の異なる出力がありうる。これらが全て同じ確率で発生する場合（最良ケース）、約… …

…]]や[[Windows NT]]以前の[[Microsoft Windows|Windows]]で[[パスワード]]を保存するために使われていた[[暗号学的ハッシュ関数|ハッシュ関数]]であるが、[[#脆弱性|後述]]のように、すでに[[パスワードクラック|破られて]]いる。過去のLAN Managerへの[[後方互換 …

* [[暗号学的ハッシュ関数]] …

* G と H はランダムオラクルまたはプロトコルが定める何らかの[[暗号学的ハッシュ関数]] …

トリップは、'''トリップキー'''という文字列を[[暗号学的ハッシュ関数]]（[[一方向性関数|一方向]][[ハッシュ関数]]）に通したものである。トリップキーが同一であれば、誰でも同一のトリップを表示できる。トリップキーは …t(3)で生成しており、トリップキーの文字列を鍵として[[Data Encryption Standard|DES]]を使用したものである。一種の[[暗号学的ハッシュ関数]]であり、理論的には総当たり以外の解析方法はない。 …

…ランダムオラクル]]という数学的抽象観念を用いて効率の良い構成を達成しているが、不幸なことに、実装するにはランダムオラクルを何らかの現実的な関数（[[暗号学的ハッシュ関数]]）で置き換えなければならない。そうした実装例に対して、実用的な攻撃方法が提出された訳ではないが、研究が進むにつれ、この種のアプローチでは安全性を証明 …

…vos]]とDavid Mazièresによって設計された1999年に[[USENIX]]にて公開された、[[Blowfish]]暗号を基盤とした[[暗号学的ハッシュ関数#用途|パスワードハッシュ化関数]]である<ref name="provos">{{cite journal|last=Provos|first=Nie [[Category:暗号学的ハッシュ関数]] …

'''MD5'''（エムディーファイブ、{{lang-en-short|message digest algorithm 5}}）は、[[暗号学的ハッシュ関数]]のひとつである。ハッシュ値は128ビット。 一般的な[[暗号学的ハッシュ関数]]と同様に使用できる。ただし、後述の脆弱性があり強度が必要な場合には使ってはいけない。 …

* [[暗号学的ハッシュ関数]]もCSPRNGとして利用可能である。カウンタ値のハッシュ値を次々に計算すればよい。しかし、これについて安全ではないとする主張もある<ref>Youn …

…ertoni, Joan Daemen, Michaël Peeters and Gilles Van Assche}}</ref>として知られた[[暗号学的ハッシュ関数]]である。[[Secure Hash Algorithm|SHAシリーズ]]の代替という目的<ref>「当初の目的」としたほうが正確かもしれない。</ …

* 適切な[[暗号学的ハッシュ関数]] ''H'' を選択する。当初のDSSでは ''H'' は[[SHA-1]]であったが、FIPS 186-4では[[SHA-2]]も選択可能となった …

実際の生成法としては、一般の擬似乱数列を[[暗号学的ハッシュ関数]]に通す、という、簡単な構成法がある。 …

* [[暗号学的ハッシュ関数]] - 誤り検出の代用にしたり、改竄防止と誤り検出を兼ねることがある。(改竄や盗聴ではなく)ノイズの影響のみを考慮する場合、[[脆弱性]]があっても問 …