標準解讀
《GB/T 18238.1-2024 網絡安全技術 雜湊函數 第1部分:總則》與《GB/T 18238.1-2000 信息技術 安全技術 散列函數 第1部分:概述》相比,在多個方面進行了更新和改進,以適應當前網絡安全環境的需求和技術進步。主要變化包括但不限于以下幾個方面:
首先,標題從“信息技術 安全技術”變更為“網絡安全技術”,這一調整反映了隨著互聯網及數字技術的發展,信息安全領域更加聚焦于網絡空間的安全挑戰。
其次,術語上有所更新?!吧⒘泻瘮怠痹谛掳姹局斜唤y一稱為“雜湊函數”,這不僅僅是名稱上的改變,也體現了對概念更準確的定義與理解,使得標準用詞更加符合國際通用術語。
第三,針對近年來出現的新攻擊手段以及密碼學領域內最新的研究成果,《GB/T 18238.1-2024》增加了對于抗量子計算攻擊能力的要求,并引入了一些新的雜湊算法作為推薦或備選方案,旨在提高系統的長期安全性。
第四,新版標準還加強了對雜湊函數實現過程中可能遇到的各種安全威脅(如側信道攻擊)的關注,并提供了相應的防護建議。
第五,考慮到實際應用場景的多樣性,《GB/T 18238.1-2024》細化了不同類型應用下選擇合適雜湊函數時需要考慮的因素,幫助開發者更好地根據具體需求做出合理的選擇。
最后,為了便于理解和使用,新版標準優化了文檔結構,增強了可讀性和易用性,同時提供了更多實例說明和指導信息。
如需獲取更多詳盡信息,請直接參考下方經官方授權發布的權威標準文檔。
....
查看全部
- 現行
- 正在執行有效
- 2024-09-29 頒布
- 2025-04-01 實施





文檔簡介
ICS35030
CCSL.80
中華人民共和國國家標準
GB/T182381—2024
.
代替GB/T182381—2000
.
網絡安全技術雜湊函數
第1部分總則
:
Cbersecurittechnolo—Hash-functions—Part1General
yygy:
ISO/IEC10118-12016Informationtechnolo—Securittechniues—
(:,gyyq
Hash-functions—Part1GeneralMOD
:,)
2024-09-29發布2025-04-01實施
國家市場監督管理總局發布
國家標準化管理委員會
GB/T182381—2024
.
目次
前言
…………………………Ⅲ
引言
…………………………Ⅴ
范圍
1………………………1
規范性引用文件
2…………………………1
術語和定義
3………………1
符號
4………………………2
一般符號
4.1……………2
編碼約定
4.2……………2
要求
5………………………2
雜湊函數的通用模型
6……………………3
概述
6.1…………………3
雜湊運算
6.2……………3
通則
6.2.1……………3
步驟填充
6.2.21()……………………3
步驟分割
6.2.32()……………………3
步驟迭代
6.2.43()……………………3
步驟輸出變換
6.2.54()………………3
通用模型的使用
6.3……………………4
附錄規范性填充方法
A()………………5
附錄資料性安全性注意事項
B()………………………6
參考文獻
………………………7
Ⅰ
GB/T182381—2024
.
前言
本文件按照標準化工作導則第部分標準化文件的結構和起草規則的規定
GB/T1.1—2020《1:》
起草
。
本文件是網絡安全技術雜湊函數的第部分已經發布了以下
GB/T18238《》1。GB/T18238
部分
:
第部分總則
———1:;
第部分采用分組密碼的雜湊函數
———2:;
第部分專門設計的雜湊函數
———3:。
本文件代替信息技術安全技術散列函數第部分概述與
GB/T18238.1—2000《1:》,
相比除結構調整和編輯性改動外主要技術變化如下
GB/T18238.1—2000,,:
更改了術語無碰撞散列函數為抗碰撞雜湊函數見年版的
a)“”“”(3.4,20002.1);
更改了術語散列碼為雜湊值見年版的
b)“”“”(3.3,20002.3);
增加了輸出變換輪函數等術語見第章
c)“”“”(3);
增加了符號BiDiHihLLnqT?見第章
d)、、、、1、2、、、、(4);
增加了雜湊函數的通用模型見第章
e)“”(6);
更改填充方法為填充方法增加了填充方法并刪除了填充方法見年版的
f)21,2;1(A.3,2000
附錄
B)。
本文件修改采用信息技術安全技術雜湊函數第部分總則
ISO/IEC10118-1:2016《1:》。
本文件與相比做了下述結構調整
ISO/IEC10118-1:2016:
調整了術語雜湊函數和抗碰撞雜湊函數的順序見第章
———“”“”(3);
對應的和
———4.1ISO/IEC10118-1:20164.14.2;
刪除了的附錄將附錄調整為附錄
———ISO/IEC10118-1:2016B,CB。
本文件與的技術差異及其原因如下
ISO/IEC10118-1:2016:
將范圍中關于雜湊函數的介紹內容移至引言
———“”“”;
增加了規范性引用文件見第章
———GB/T25069—2022(3);
增加了符號n表示分組密碼的分組長度q表示輸入數據位串的分組個數見第章
———、(4);
將中的注移至第章改為正文
———ISO/IEC10118-1:20163.45,;
刪除了規范性附錄所有部分采納雜湊函數的原則因為該原則是
———B“ISO/IEC10118()”,
采納各國算法提案所考慮的原則并不直接適用于具體各國規范自身的算法
ISO,。
本文件做了下列編輯性改動
:
為與我國技術標準體系協調標準名稱更改為網絡安全技術雜湊函數第部分總則
———,《1:》;
納入了的內容
———ISO/IEC10118-1:2016/Amd.1:2021;
增加了術語抗碰撞雜湊函數雜湊值雜湊函數初始化值及填充的來源標準見第
———“”“”“”“”“”(3
章
);
刪除了術語雜湊函數雜湊值及初始化值的注更改了術語輪函數的注見第章
———“”“”“”,“”(3);
用資料性引用的所有部分替換了所有部分用
———GB/T18238()ISO/IEC10118(),
和替換了的其他部分
GB/T18238.2GB/T18238.3ISO/IEC10118;
刪除了資料性附錄中的示例見的附錄
———BB.31(ISO/IEC10118-2:2016C);
刪除了的填充方法因為本系列文件規定的雜湊函數
———ISO/IEC10118-1:2016/Amd.1:20213,
Ⅲ
GB/T182381—2024
.
未使用該填充方法
。
更改了參考文獻
———。
請注意本文件的某些內容可能涉及專利本文件的發布機構不承擔識別專利的責任
。。
本文件由全國網絡安全標準化技術委員會提出并歸口
(SAC/TC260)。
本文件起草單位中電科網絡安全科技股份有限公司國家密碼管理局商用密碼檢測中心中國電
:、、
子技術標準化研究院中國電子科技集團公司第十五研究所中國科學院信息工程研究所中國科學院
、、、
軟件研究所中國科學院大學山東大學西安西電捷通無線網絡通信股份有限公司北京銀聯金卡科技
、、、、
有限公司格爾軟件股份有限公司北京信安世紀科技股份有限公司山東得安信息技術有限公司華為
、、、、
技術有限公司北京江南天安科技有限公司智巡密碼上海檢測技術有限公司等北京海泰方圓科技
、、()、
股份有限公司
。
本文件主要起草人張立廷羅鵬李彥峰李艷俊毛穎穎李世敏黃晶晶史丹萍眭晗孫思維
:、、、、、、、、、、
王鵬王薇王丹丹杜志強王提楊波鄭強龔曉燕馬洪富曾光李雪雁韓瑋潘文倫賈世杰
、、、、、、、、、、、、、、
熊云楊慧慧
、。
本文件及其所代替文件的歷次版本發布情況為
:
年首次發布為
———2000GB/T18238.1—2000;
本次為第一次修訂
———。
Ⅳ
GB/T182381—2024
.
引言
雜湊函數使用特定的算法將任意長度通常設有上限的位串映射到固定長度的位串雜湊函數通
()。
常用于
:
將消息壓縮為摘要用于數字簽名機制的輸入
———,;
向用戶承諾一個給定的位串而不泄露該位串
———,。
注所有部分中規定的雜湊函數不涉及密鑰的使用但是這些雜湊函數與密鑰搭配使用以構建消
:GB/T18238()。,,
息鑒別碼消息鑒別碼提供數據源鑒別和消息完整性保護
(MessageAuthenticationCode,MAC)。。
給出了雜湊函數計算的技術
GB/T15852.2MAC。
網絡安全技術雜湊函數由個部分構成
GB/T18238《》3。
第部分總則目的在于規定雜湊函數的要求和通用模型用于指導的其他
———1:。,GB/T18238
部分
。
第部分采用分組密碼的雜湊函數目的在于規定采用分組密碼的雜湊函數
———2:。。
第部分專門設計的雜湊函數目的在于規定專門設計的雜湊函數
———3:。。
Ⅴ
GB/T182381—2024
.
網絡安全技術雜湊函數
第1部分總則
:
1范圍
本文件規定了雜湊函數的要求和通用模型描述了雜湊運算的四個步驟并給出了通用模型的使用
,,
方法
。
本文件包含所有部分所共用的定義符號和要求
GB/T18238()、。
2規范性引用文件
下列文件中的內容通過文中的規范性引用而構成本文件必不可少的條款其中注日期的引用文
。,
件僅該日期對應的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于
,;,()
本文件
。
信息安全技術術語
GB/T25069—2022
3
溫馨提示
- 1. 本站所提供的標準文本僅供個人學習、研究之用,未經授權,嚴禁復制、發行、匯編、翻譯或網絡傳播等,侵權必究。
- 2. 本站所提供的標準均為PDF格式電子版文本(可閱讀打?。?,因數字商品的特殊性,一經售出,不提供退換貨服務。
- 3. 標準文檔要求電子版與印刷版保持一致,所以下載的文檔中可能包含空白頁,非文檔質量問題。
最新文檔
- 2025至2030年中國無紡布折疊機數據監測研究報告
- 2025至2030年中國主軸冷卻裝置數據監測研究報告
- 重癥胰腺炎的護理查房
- 門窗安裝工程培訓課件
- 幼兒園教職工安全培訓大綱
- 深圳一模綜合化學考試反思與對策
- 外包人力資源服務合同
- 高一化學氮知識點
- 門窗展廳培訓課件
- 合伙人股權轉讓合同
- 口腔正畸病例書寫模板
- 呼叫中心產業研究報告
- 人民音樂出版社六年級下冊音樂教案(全冊)
- 藥物臨床試驗概述課件(PPT 23頁)
- HP系列圓錐破碎機常見故障
- 安徽中醫藥大學專升本(語文)科目考試題庫(含歷年重點題)
- 等離子體光譜診斷實驗報告
- 永磁吸盤使用方法及安全事項
- 企業計算機基礎培訓課件
- 哈薩克斯坦2050戰略總統國情咨文(中文版)
- 復擺鄂式破碎機
評論
0/150
提交評論