SHA512的安全使用

Question

关于以下SHA512用法的安全性，我有一个问题：

如果我有两个字符串，x和y。SHA( x )和SHA( y )是否可以从SHA( x+y )或反向导出？x+y是字符串xE 213与E 114ye 215连接在一起的。

提前感谢！

Answer 1

SHA512是图像前，第二优先和前缀-预图像抵抗.

因此：

• 要找到给定SHA512(X)的任何X都很困难。
• 要找到给定SHA512(X+Y)和Y的任何X都很难
• 要找到给定SHA512(Y+X)和Y的任何X都很难。

给定SHA512(X)和SHA512(Y)，也很难计算SHA512(X+Y)，因为SHA512不是线性函数。

一般说来，SHA512可以抵抗所有已知的攻击，而不是蛮力-- X是X的力量来自一个小集合--例如，如果SHA512(X)是密码的SHA512，密码是弱的，那么可以通过蛮力找到X，但这是因为你选择X是坏的，而不是SHA512被破坏了。

一般来说，如果X很难猜测，SHA512(X)就不会显示X的任何特征。

Answer 2

简短的回答是“不”。这将使哈希函数(如SHA512)对HMAC这样的键控散列方案毫无用处。