21、哈希函数攻击与时间空间权衡全解析

哈希函数攻击与时间空间权衡全解析

哈希函数抗暴力攻击的安全性概述

哈希函数在现代密码学中扮演着至关重要的角色，然而其安全性在面对暴力攻击时面临着诸多挑战。生日攻击是一种针对哈希函数的重要攻击手段，它能让攻击者在时间复杂度为 $2^{\ell/2}$ 的情况下，在任何输出长度为 $\ell$ 位的哈希函数中找到碰撞。这意味着，如果要确保哈希函数对运行时间为 $2^n$ 的攻击者具有抗碰撞性，那么哈希函数的输出长度至少需要达到 $2n$ 位，是提供同等安全保证的密钥长度的两倍。

除了碰撞攻击，我们还需关注针对哈希函数原像抗性的攻击。在这种攻击中，攻击者的目标是找到一个输入 $x$，使得其哈希值等于给定的值 $y$。攻击者可以利用预处理和大量存储来加速攻击过程，这在实际应用中，如对用户密码进行哈希处理时，具有重要影响。

生日攻击寻找碰撞

• 基本生日攻击原理 ：设 $H : {0, 1}^* \to {0, 1}^\ell$ 为一个哈希函数。对于这样的哈希函数，存在一种简单的碰撞查找攻击，其时间复杂度为 $O(2^\ell)$，即对 $q = 2^{\ell + 1}$ 个不同的输入计算 $H$ 的值，根据鸽巢原理，必然会有两个输出相等。我们可以将这个算法进行推广，选取 $q$ 个均匀（不同）的输入 $x_1, \ldots, x_q$，计算 $y_i := H(x_i)$，并检查 ${y_i}$ 中是否有相等的值。当 $q > 2^\ell$ 时，肯定会有碰撞；当 $q \leq 2^\ell$ 时，虽然不能保证有碰撞，但存在非零概率发生碰撞。为了便于分析，我们将 $H$ 视为随机函数，此时问题就转化为：若