采用分组密码的杂凑函数初始化值和变换u的定义、示例.docxVIP

（资料性附录）初始化值和变换u的定义 概述 本附录提供了一种将SM4分组密码算法（见GB/T 32907—2016）与本文件中规定的杂凑函数联合使用的参数实例。SM4分组密码算法的参数n=128，密钥K的长度为128比特。 杂凑函数1 IV等于“52525252525252525252525252525252”（十六进制表示）。 变换u的定义方式如下：定义X=x1x2?x128 通常认为寻找轮函数和杂凑函数的碰撞需要执行264次SM4 杂凑函数2 IV1,I 变换u1,u2,?,u8的定义方式如下：定义X=x1x2?x 杂凑函数2中8个子函数中密钥的第1、2、3位取值 子函数i 密钥的前3位 1 000 2 001 3 010 4 011 5 100 6 101 7 110 8 111 杂凑函数3 IV1,I 变换u1,u2,?,u9的定义方式如下：定义X=x1x2?x128为一个1 杂凑函数3中9个子函数中密钥的第1、2、3、4位取值 子函数i 密钥的前4位 1 0000 2 0001 3 0010 4 0011 5 0100 6 0101 7 0110 8 0111 9 1000  （资料性附录）示例 概述 本附录采用GB/T 32907—2016规定的分组密码算法给出了使用本文件第6章、第7章、第8章规定的所有杂凑函数计算杂凑值的示例，以及GB/T 18238.1—202X的附录A中规定的填充方法的举例。 根据GB/T 1988-1998所规定的七位编码字符[1]，“Now_is_the_time_for_all_”（其中“_”表示空格）的十六进制数据串（无奇偶校验）表示如下： “4E6F77206973207468652074696D6520666F7220616C6C20”。 杂凑函数1 杂凑函数1的IV和变换u见A.2。 杂凑函数1的填充方法采用GB/T 18238.1—202X附录A.2中描述的方法1。 杂凑函数1的计算示例 j D H H 1 4E6F77206973207468652074696D6520 52525252525252525252525252525252 19962A4132D155DA150D485598C6E7AA 2 666F7220616C6C208000000000000000 19962A4132D155DA150D485598C6E7AA 64D32559B91664490B3255F75707B994 杂凑值（十六进制）： “64D325593255F75707B994”。 杂凑函数2 杂凑函数2的IV和变换u见A.3。 杂凑函数2的填充方法采用GB/T 18238.1—202X附录A.3规定的方法2，且r=n。 杂凑函数2的计算示例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