密码学实践-读书笔记六七

第六章 Hash函数 Hash函数可以用于认证、构造数字签名方案。 （大多数数字签名用于公钥运算的开销大，直接对这个消息本身签名不经济，因此可以先对消息m做hash，然后对h(m)进行签名。） 输入是任意长度的比特或字节串，输出是固定长度（128比特到512比特之间）的对应串。 用于签名的hash函数满足的条件：构造两个消息m1、m2使得h（m1）=h（m2）是不可能的。 6.1 Hash函数的安

>>阅读原文<<