GB/T 18238.2-2024網(wǎng)絡(luò)安全技術(shù)雜湊函數(shù)第2部分：采用分組密碼的雜湊函數(shù)

ICS35030

CCSL.80

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)

GB/T182382—2024

.

代替GB/T182382—2002

.

網(wǎng)絡(luò)安全技術(shù)雜湊函數(shù)

第2部分采用分組密碼的雜湊函數(shù)

:

Cybersecuritytechnology—Hash-functions—

Part2Hash-functionsusinablockciher

:gp

ISO/IEC10118-22010Informationtechnolo—Securit

(:,gyy

techniues—Hash-functions—Part2Hash-functionsusinan

q:g

n-bitblockciherMOD

p,)

2024-09-29發(fā)布2025-04-01實(shí)施

國(guó)家市場(chǎng)監(jiān)督管理總局發(fā)布

國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)

GB/T182382—2024

.

目次

前言

…………………………Ⅲ

引言

…………………………Ⅴ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語(yǔ)和定義

3………………1

符號(hào)

4………………………1

通用模型的使用

5…………………………2

雜湊函數(shù)

61………………2

概述

6.1…………………2

參數(shù)選擇

6.2……………3

填充方法

6.3……………3

初始化值

6.4……………3

輪函數(shù)

6.5………………3

輸出變換

6.6……………3

雜湊函數(shù)

72………………3

概述

7.1…………………3

參數(shù)選擇

7.2……………4

填充方法

7.3……………4

初始化值

7.4……………4

輪函數(shù)

7.5………………4

輸出變換

7.6……………6

雜湊函數(shù)

83………………6

概述

8.1…………………6

參數(shù)選擇

8.2……………7

填充方法

8.3……………7

初始化值

8.4……………7

輪函數(shù)

8.5………………7

輸出變換

8.6……………9

附錄資料性初始化值和變換u的定義

A()……………10

附錄資料性示例

B()……………………12

參考文獻(xiàn)

……………………19

Ⅰ

GB/T182382—2024

.

前言

本文件按照標(biāo)準(zhǔn)化工作導(dǎo)則第部分標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

本文件是網(wǎng)絡(luò)安全技術(shù)雜湊函數(shù)的第部分已經(jīng)發(fā)布了以下

GB/T18238《》2。GB/T18238

部分

:

第部分總則

———1:;

第部分采用分組密碼的雜湊函數(shù)

———2:;

第部分專門設(shè)計(jì)的雜湊函數(shù)

———3:。

本文件代替信息技術(shù)安全技術(shù)散列函數(shù)第部分采用n位塊密碼

GB/T18238.2—2002《2:

的散列函數(shù)與相比除結(jié)構(gòu)調(diào)整和編輯性改動(dòng)外主要技術(shù)變化如下

》,GB/T18238.2—2002,,:

增加了術(shù)語(yǔ)分組見

a)“”(3.1);

增加了雜湊函數(shù)的概述見

b)(6.1);

更改散列函數(shù)為雜湊函數(shù)更改散列函數(shù)為雜湊函數(shù)并刪除散列函數(shù)見第章第

c)32,43,2(7、

章年版的第章第章第章

8,20027、8、9)。

本文件修改采用信息技術(shù)安全技術(shù)雜湊函數(shù)第部分采用n位

ISO/IEC10118-2:2010《2:

塊密碼的雜湊函數(shù)

》。

本文件與相比做了下述結(jié)構(gòu)調(diào)整

ISO/IEC10118-2:2010:

第章對(duì)應(yīng)的第章

———7ISO/IEC10118-2:20108;

第章對(duì)應(yīng)的第章

———8ISO/IEC10118-2:20109。

本文件與的技術(shù)差異及其原因如下

ISO/IEC10118-2:2010:

增加了規(guī)范性引用文件見第章

———GB/T25069—2022(3);

更改了術(shù)語(yǔ)n位分組密碼為分組密碼刪除術(shù)語(yǔ)輪函數(shù)見第章

———“”“”,“”(3);

增加了DDiHHiIVLLLXnqTXYX⊕Y?完善了符號(hào)定義見

———、、、、、1、2、、、、、‖、、:=、,(

第章

4);

刪除了規(guī)定的雜湊函數(shù)因該雜湊函數(shù)已被發(fā)現(xiàn)存在安全問題并

———ISO/IEC10118-2:20102,;

將規(guī)定的雜湊函數(shù)和雜湊函數(shù)依次更改為本文件的雜湊函數(shù)

ISO/IEC10118-2:2010342

見第章及雜湊函數(shù)見第章同時(shí)優(yōu)化了描述邏輯見第章第章

(7)3(8),(7、8);

刪除了規(guī)范性附錄因?yàn)樵摳戒浗o出的代碼不適用于我國(guó)情況

———C,。

本文件做了下列編輯性改動(dòng)

:

為與我國(guó)技術(shù)標(biāo)準(zhǔn)體系協(xié)調(diào)標(biāo)準(zhǔn)名稱更改為網(wǎng)絡(luò)安全技術(shù)雜湊函數(shù)第部分采用分

———,《2:

組密碼的雜湊函數(shù)

》;

納入了

———ISO/IEC10118-2:2010/Cor1:2011;

增加了術(shù)語(yǔ)分組的注見

———“”(3.1);

增加了關(guān)于雜湊函數(shù)安全性提示的注釋見

———(7.1、8.1);

更改了第章輪函數(shù)中筆誤將與該雜湊函數(shù)相關(guān)的β的具體定義見更改為

———ISO/IEC9,“8.1”

與該雜湊函數(shù)相關(guān)的β的具體定義見見第章

“7.5”(9);

更改了資料性附錄使用分組密碼算法替換了分組密碼算法以指導(dǎo)算法

———A,SM4AES,SM4

的使用將表中子函數(shù)i更改為密鑰的前位將表中子函數(shù)i更改為密鑰的

,A.1“”“3”,A.2“”“

前位見附錄

4”(A);

Ⅲ

GB/T182382—2024

.

更改了資料性附錄使用分組密碼算法給出了三種雜湊函數(shù)的示例見附錄

———B,SM4(B);

增加了資料性引用文件見附錄

———GB/T32907—2016(B);

調(diào)整了部分語(yǔ)句見為方便閱讀對(duì)部分?jǐn)?shù)據(jù)改用表格形式并增加了表編號(hào)見附

———(7.5、8.5),,,(

錄

B);

調(diào)整了參考文獻(xiàn)

———。

請(qǐng)注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任

。。

本文件由全國(guó)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出并歸口

(SAC/TC260)。

本文件起草單位中電科網(wǎng)絡(luò)安全科技股份有限公司國(guó)家密碼管理局商用密碼檢測(cè)中心中國(guó)電

:、、

子技術(shù)標(biāo)準(zhǔn)化研究院中國(guó)科學(xué)院軟件研究所中國(guó)電子科技集團(tuán)公司第十五研究所山東大學(xué)西安西

、、、、

電捷通無線網(wǎng)絡(luò)通信股份有限公司中國(guó)科學(xué)院信息工程研究所中國(guó)科學(xué)院大學(xué)北京銀聯(lián)金卡科技

、、、

有限公司山東得安信息技術(shù)有限公司華為技術(shù)有限公司格爾軟件股份有限公司智巡密碼上海檢

、、、、()

測(cè)技術(shù)有限公司北京江南天安科技有限公司北京信安世紀(jì)科技股份有限公司北京海泰方圓科技股

、、、

份有限公司

。

本文件主要起草人張立廷羅鵬李彥峰眭晗毛穎穎李艷俊李世敏王薇黃晶晶張國(guó)強(qiáng)

:、、、、、、、、、、

史丹萍王鵬孫思維孫曉峰楊波譚亦夫王秉政馬洪富曾光鄭強(qiáng)韓瑋李雪雁龔曉燕潘文倫

、、、、、、、、、、、、、、

賈世杰熊云張雪劉贛秦魏曼

、、、、。

本文件及其所代替文件的歷次版本發(fā)布情況為

:

年首次發(fā)布為

———2002GB/T18238.2—2002;

本次為第一次修訂

———。

Ⅳ

GB/T182382—2024

.

引言

雜湊函數(shù)使用特定的算法將任意長(zhǎng)度通常設(shè)有上限的位串映射到固定長(zhǎng)度的位串采用分組密

()。

碼的雜湊函數(shù)是指在設(shè)計(jì)過程中以分組密碼算法如等為主要部件通過一定的迭代機(jī)制形成

:,(SM4),

的雜湊函數(shù)

。

網(wǎng)絡(luò)安全技術(shù)雜湊函數(shù)由個(gè)部分組成

GB/T18238《》3。

第部分總則目的在于規(guī)定雜湊函數(shù)的要求和通用模型用于指導(dǎo)的其他

———1:。,GB/T18238

部分

。

第部分采用分組密碼的雜湊函數(shù)目的在于規(guī)定采用分組密碼的雜湊函數(shù)

———2:。。

第部分專門設(shè)計(jì)的雜湊函數(shù)目的在于規(guī)定專門設(shè)計(jì)的雜湊函數(shù)

———3:。。

Ⅴ

GB/T182382—2024

.

網(wǎng)絡(luò)安全技術(shù)雜湊函數(shù)

第2部分采用分組密碼的雜湊函數(shù)

:

1范圍

本文件規(guī)定了三種采用n位分組密碼的雜湊函數(shù)第一種雜湊函數(shù)提供長(zhǎng)度不大于n位的雜湊

()。

值第二種雜湊函數(shù)提供n位的雜湊值第三種雜湊函數(shù)提供n位的雜湊值

,2,3。

本文件適用于采用分組密碼的雜湊函數(shù)的設(shè)計(jì)開發(fā)和檢測(cè)

、。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對(duì)應(yīng)的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

網(wǎng)絡(luò)安全技術(shù)雜湊函數(shù)第部分總則

GB/T18238.1—20241: