SHA-1/2/3的常数从何而来？

Question

我的要求是：

我需要知道以下算法的常量来源(shift常量、IV或S-Box)：

• 沙一
• 沙-2(大小不等)
• 沙三

示例：

• 河豚使用PI的十六进制值。
• 在CTR模式下运行RJINDAEL，在所有零、零、零键和计数器上运行所选择的常量，从0开始到100万。
• CHACHA使用语句“展开32字节k”和“展开16字节k”。

Answer 1

关于IV和散列函数的圆常数.

SHA1和SHA2家族已经被回答了的问题。旋转常数被选中由设计器使哈希函数安全(或者在SHA1的情况下，安全性不够)。派生散列函数(如SHA-224和SHA-384 )使用不同的初始值，这只是列表中的下一个素数(9到16)。SHA-512/t使用不同的初始值，基于对SHA-512进行稍微修改的处理短字符串的输出。

SHA3是一个完全不同的结构。它没有初始值，工作状态完全是0位。SHA3 3圆常数和Keccak是基于线性反馈移位寄存器的，与硬编码数字(如SHA-2 )相比，这占用了更少的空间，而且在硬件上实现非常便宜。SHA3 3和 Keccak是一个重新排序的三角数字集合，与车道大小相模，对于SHA3来说是64位。这在软件和硬件上都是非常便宜的，因为它只是对状态内的位进行重新排序。