SHA加密算法

SHA加密算法是一种数据加密算法，该算法经过加密专家多年来的发展和改进已日益完善，现在已成为公认的最安全的散列算法之一，并被广泛使用。

SHA加密算法原理

接收一段明文，然后以一种不可逆的方式将它转换成一段（通常更小）密文，也可以简单的理解为取一串输入码（称为预映射或信息），并把它们转化为长度较短、位数固定的输出序列即散列值（也称为信息摘要或信息认证代码）的过程。

SHA加密算法信息产生摘要的过程

SHA加密算法最大输入信息长度小于2⁶⁴位，产生的输出是长164位的信息摘要。输入按每组512位处理。

第一步、附加添凑位　

对信息附加添凑位以便使它的长度等于448（模512）。即使信息已经达到需要的长度，也总是附加添凑位。因此，添凑位的长度范围是1至512位。添凑位由单个“1”后跟必要数目的“0”组成。

第二步、附加长度

将一个长64位的数据块附加到信息添凑位后，这个块被视为一个无符号的64位整数，而且包含了信息在附加添凑位之前的初始长度。

前面两步的结果是产生长度为512的整数倍的信息。用数字标记信息扩展后的512位分组序列Y0，Y1...Y_L-1，于是扩展后信息的总长度是LX512位。同样地，结果是16个32位字的整数倍。让M0，M1...M_N-1代表结果信息字，N为16的整数倍，因此N＝LＸ16。

第三步、初始化MD缓冲区

用一个160位的缓冲区存放哈希函数的中间结果和最终结果。这个缓冲区用5个32位寄存器（A，B，C，D，E）表示。这些寄存器初始化为如下的16进制值（高8位在前）：

A=67452301

B=EFCDAB89

C=98BADCFE

D=10325476

E=C3D2E1FO

第四步、处理512位（16字）信息分组

SHA加密算法的核心是一个由80步处理组成的模块，这个模块在上图中标记为H_SHA，它的逻辑如下图所示。这80步有相似的结构。

请注意每一层（round）的输入是当前正处理的512位分组Y_Q和值为ABCDE的160位缓冲区，并在每一层修改缓冲区的内容。再每一层中用到了一个辅助常数K₁，K₁只用到4个不同的常数值。这些值用16进制表示如图所示:

总之，对分组Y_Q，SHA加密算法以Y_Q和摘要的中间值MD_Q作为输入。MD_Q放在缓冲区ABCDE中，第80步的输出与MD_Q相加以产生MD_Q+1。这个加法是利用模232加法，由缓冲区5个字中的每一个字单独地与MD_Q中相应的字相加完成。

第五步、输出

当所有的L个512位分组处理完后，从L阶段的输出是160位的信息摘要。

在每一层的逻辑中，每一层的形式是：

A,B,C,D,E—[CLS₃（A）＋F_T（B,C,D）＋E＋W_T＋K_T],A，CLS₃₀（B）,C,D

这里，A,B,C,D,E为缓冲区中的5个字；T代表层或步数字型，0≤T≤79；F_T是一个简单逻辑函数；CLS₃表示循环左移32位变量S位；W_T是从当前输入512位分组中产生出来的；K_T是一个辅助常数，用到了4个不同的值；“＋”是模2³²加法。

每个简单函数32位输入，32位输出。每个函数执行一组“位位置逻辑”操作。也就是说，第N位输出是第N位3个输入的函数。正如你所见到的，只用到了3个不同的函数。对0≤T≤19，函数是条件函数：如果B那么C否则D。对20≤T≤39和60≤T≤79，函数产生奇偶校验位。对40≤T≤59，如果2个或3个变量值为TRUE，则函数值为TRUE。

现在剩下的是说明32位字W_T如何从512位信息中产生。前16个W_T的值直接取当前分组产生的16个字。剩下的W_T值定义为：W_T＝W_T-16　8　W_T-14　8　W_T-8　8　W_T-3

这样，在前16层处理中，信息分组产生的输入由分组中的一个32位字组成。在余下的64层中，输入由一些信息分组中的字异或而成。

SHA可概述为：

MD0＝IV

MDq+1＝SUM32（MDq，ABCDEq）

MD＝MDl-1

这里，IV为ABCDE缓冲区中的初始值，在第三步中定义；ABCDE为第Q个信息分组在最后一层处理的输出；L为信息（包括附加位和长度域）的分组数；SUM32代表输入的每一对字的独立的模2³²加法；MD等于最后的信息摘要值。

企业为什么选择加密系统来防止数据泄露

  随着互联网的普及和网络安全的防范应用，网络化办公在给企业带来便利的同时，也给企业内部数据安全提出了更高的要求。面对企业数据安全的防范问题，传统的设备采用被动式响应防御，不适于内部局域网管理，企业要么改变传统的运作方式去适应这种变化，要么便需要寻求专业的数据加密系统来加以防护。

       安企神加密系统可以对公司重要文件进行主动加密，不仅仅是防止外来人员的窃取，更多的是防止内部人员的主动泄密，全面保护文件安全，同时管控内部员工的上网行为，提高办公效率。安企神采用了全新的解决方案，通过对现有的终端系列操作系统进行安全增强，让企业管理者能够对终端进行集中管理和控制，保证信息系统始终在可控状态下运行，从根源上有效抑制对信息系统安全的威胁，最终达到防止内部用户泄密以及外部用户攻击的目的。

       安企神兼具文档加密、权限管理以及安全网关控制，加密透明无感知，文档权限管理更加细致，企业无须改变原有的应用，也无须改变文档的流通习惯，可以很好保护机密文档在企业内外的使用安全，帮助企业搭建符合安全法规要求的信息保护体系。

本文为收集整理，文章部分观点不代表本站观点，如有侵权或其它问题请反馈客服。https://www.wgj7.com/cjwt/16226.html