从理论上说，对一个文件 用两个不同 512bytes 公开 salt 计算 SHA256 然后拼接 / 用一个公开 512bytes salt 计算 SHA512 二者得到的 hash 都是 64bytes，哪个结果进行碰撞攻击的难度更大？
drymonfidelia 2024-07-09 16:57:05 +08:00 1626 次点击这是一个创建于 470 天前的主题，其中的信息可能已经有所发展或是发生改变。
碰撞攻击指的是构造两个内容不同但 hash 相同的文件。
原文件的大小可能是 1KiB / 1MiB / 1GiB / 1TiB 。是否要分情况讨论？
原文件的大小可能是 1KiB / 1MiB / 1GiB / 1TiB 。是否要分情况讨论？
 | 1 jocover 2024-07-09 17:10:55 +08:00 via iPhone 2^256+ 2^256 大还是 2^512 大，很简单吧 |
 | 2 drymonfidelia OP @jocover 拼接也是 2^512 啊 |
 | 3 cnhongwei 2024-07-09 17:48:03 +08:00 我觉得是一样的，hash 结果是多少位，理论上做碰撞的时候，只需要构造多少位的假数据行了，你的 hash 结果是 512 位，你的 salt 使用 512 还是 1024 没有区别。 |
 | 4 |
 | 5 dhb233 2024-07-09 17:57:48 +08:00 现阶段，sha256 还没有非暴力碰撞的方法吧？ |
 | 7 0o0O0o0O0o 2024-07-09 18:53:32 +08:00 Bitcoin 中比较相关的 sha256d 是 sha256(sha256()) OP 说的拼接是 (sha256()+sha256()) https://www.google.com/search?q=site%3Acrypto.stackexchange.com+concat+hash 感觉都是很受批评或者很具争议的方式 |
 | 8 leonshaw 2024-07-09 19:18:24 +08:00 via Android 构造 256 和 512 的彩虹表，哪个难度大？ |
| 9 leonshaw 2024-07-09 19:26:33 +08:00 via Android #8 两张 256 |
Select Language