A 암호화 해시 기능 SSL /과 같은 암호화 애플리케이션에 적합한 해시 함수 그룹 중 하나입니다.TLS. 다른 해시 함수와 마찬가지로 암호화 해시 함수는 모든 크기의 데이터를 고정 된 크기의 비트 문자열에 매핑하는 데 사용되는 단방향 수학 알고리즘입니다. 암호화 해시 기능은 디지털 서명, 메시지 인증 코드 및 기타 형식의 인증과 같은 정보 보안 관행에 널리 사용됩니다.
암호화 해시 함수에는 다음과 같은 속성이 있어야합니다 (소스 : 위키 백과):
1. 동일한 메시지는 항상 동일한 해시 값을 갖습니다 (예 : 함수는 결정 론적 인).
2. 해시 값이 빠르게 계산됩니다.
3. 동일한 해시 값을 가진 두 개의 메시지 ( "충돌"이라고 함)를 갖는 것은 불가능합니다.
4. 주어진 해시 값을 생성하는 메시지를 의도적으로 생성하는 것은 불가능합니다.
5. 메시지를 약간 변경하면 결과 해시 값이 광범위하게 변경되어 원래 해시와 관련이없는 것으로 나타납니다.
가장 일반적으로 사용되는 암호화 해시 함수에는 MD5, SHA-1 및 SHA-2가 있습니다.
각 해시의 고유성은 암호화 해시 기능의 무결성에 필수적입니다. 이것이 바로 암호화 해시 함수와 다른 해시 함수를 구별하는 것입니다. 특정 메시지가 고유하고 복제 할 수없는 방식으로 식별되도록 보장합니다.
디지털 서명 체계 (예 : 문서 서명, 코드 서명및 S/MIME 이메일)는 일반적으로 메시지의 암호화 해시가 계산되어 서명에 포함되도록 요구합니다. 그런 다음 수신자의 소프트웨어는 해시를 독립적으로 계산하여 메시지의 무결성을 확인합니다.
웹 사이트는 종종 다운로드 가능한 파일에 대한 해시 값을 게시합니다. 사용자가 파일을 다운로드하면 자체 소프트웨어를 사용하여 해시를 독립적으로 계산하여 파일의 무결성을 확인할 수 있습니다.
암호 보안은 또한 암호화 해시에 의존합니다. 사용자가 제시 한 비밀번호는 해시 된 후 저장된 해시와 비교됩니다.
암호화 해시 함수는 다음과 같은 보안 프로토콜에서 널리 사용됩니다. SSL /TLS 및 SSH 및 데이터 무결성에 의존하는 다른 응용 프로그램. 암호 화폐는 해싱 알고리즘을 사용하여 안전하고 검증 가능한 트랜잭션 데이터의 새로운 블록으로 블록 체인을 업데이트합니다. 예를 들어 비트 코인은 거래 확인에 SHA-2를 사용합니다.
SHA-1 (보안 해시 알고리즘 1) 임의의 긴 데이터 문자열을 160 비트의 고정 크기를 가진 다이제스트로 변환 할 수있는 암호화 해시 함수입니다. 이 다이제스트는 일반적으로 40 자의 XNUMX 진수로 표시됩니다.
SHA-1 알고리즘은 이제 안전하지 않은 것으로 간주. SHA-1 인증서는 더 이상 CA / B 포럼 기준 요구 사항을 준수하지 않거나 최신 버전의 주요 웹 브라우저에서 지원하지 않습니다.
SHA (Secure Hash Algorithm) 계열의 해시 함수는 서로 다른 세트 (SHA-0, SHA-1, SHA-2, SHA-3)로 구성됩니다.
SHA-2 (보안 해시 알고리즘 2) 임의의 긴 데이터 문자열을 고정 크기 (224, 256, 384 또는 512 비트)의 다이제스트로 변환 할 수있는 암호화 해시 함수 제품군을 나타냅니다. 256 비트 SHA-2 (일명 SHA-256는 가장 자주 사용되는 버전입니다. 다이제스트는 일반적으로 고정 값 256 진수로 표시됩니다. (예를 들어 SHA-64은 XNUMX 자 코드를 반환합니다.)
SHA-2는 SSL /과 같은 보안 프로토콜에서 SHA-1을 대체했습니다.TLS.
