为什么MD5和SHA-3使用不同的填充方案？

Question

MD5和SHA-3填充方案的区别是什么？

• MD5附加10*，然后64位消息长度以位为单位。
• 沙-3附10*1

为什么他们使用不同的填充方案？MD5是基于Merkle结构的，而SHA-3是基于海绵结构的-这是相关的吗？

Answer 1

来自Keccak小组：

当填充规则具有特定的性质时，可以安全地实例化具有相同固定长度排列的不同速率的海绵函数。满足这些特性的最简单的填充规则称为多速率填充:它附加一个1位，然后是一个可变的零数，最后是另一个1位。

因此，我们的目标是制作一个填充结构，它适用于Keccak的所有变体，包括那些被标准化为SHA-3的。该方法使这些变体保持无前缀，并且尽可能简单和类似，以辅助密码分析。

根据对置换的调用数和填充值，输入的长度隐式地包含在Keccak状态。在Keccak中不需要对输入长度进行编码，因此省略了它。