文献类型：期刊文章

作　　者：王小云[1,2] 于红波[3]

机构地区：[1]清华大学高等研究院,北京100084 [2]密码技术与信息安全教育部重点实验室(山东大学),济南250100 [3]清华大学计算机系,北京100084

出　　处：《信息安全研究》

基　　金：国家"九七三"重点基础研究发展规划项目(2013CBB34200);国家自然科学基金项目(61133013);清华信息科学与技术国家实验室基金项目

年　　份：2016

卷　　号：2

期　　号：11

起止页码：983-994

语　　种：中文

收录情况：NSSD、RCCSE、ZGKJHX、普通刊

摘　　要：密码杂凑算法是3类基础密码算法之一,它可以将任意长度的消息压缩成固定长度的摘要,主要用于数字签名和数据完整性保护等.SM3密码杂凑算法的消息分组长度为512 b,输出摘要长度为256 b.该算法于2012年发布为密码行业标准(GM/T 0004—2012),2016年发布为国家密码杂凑算法标准(GB/T 32905—2016).总结了SM3密码杂凑算法的设计原理、算法特点、软硬件实现和安全性分析,同时将SM3密码杂凑算法和国际通用杂凑算法在实现效率和安全性方面进行比较.

关 键 词：SM3算法  密码杂凑算法  碰撞攻击  原像攻击  区分攻击  

分 类 号：TP393.08]