密碼學實踐-讀書筆記六七

第六章 Hash函數 Hash函數可以用於認證、構造數字簽名方案。 （大多數數字簽名用於公鑰運算的開銷大，直接對這個消息本身簽名不經濟，因此可以先對消息m做hash，然後對h(m)進行簽名。） 輸入是任意長度的比特或字節串，輸出是固定長度（128比特到512比特之間）的對應串。 用於簽名的hash函數滿足的條件：構造兩個消息m1、m2使得h（m1）=h（m2）是不可能的。 6.1 Hash函數的安

>>阅读原文<<