Handout

Bemerkungen
MD4, MD5, SHA-1 und SHA-2 (aber nicht SHA-3/Keccak)
folgen der Merkle-Damgård Konstruktion von 1989:
− aus einer Kompressionsfunktion Z k K
2 Z
n
2 mit k > n
gewinnt man eine Hashfunktion Z ∗ H
2 Z
n
2
− schwache/starke Kollisionsfreiheit vererbt sich von K auf H
ABER auch:
− Kollisionen der Kompressionsfunktion liefern Kollisionen der
Hashfunktion
Anwendungsbereich von SHA-2:
− Implementiert in einigen häufig benutzten Anwendungen und
Protokollen: TLS, SSL, PGP, SSH, S/Mime, Bitcoin und IPSec
S. Ransom + J. Koslowski: Grundlagen der Sicherheit in Netzen und verteilten Systemen