Herr E-Mark am 9. November 2017 um 09:17 Uhr

2017-11-09T09:17:38Z

← Nächstältere Version		Version vom 9. November 2017, 11:17 Uhr
Zeile 62:		Zeile 62:
	* RFC 6234 — (Mai 2011, Nachfolger): US Secure Hash Algorithms (SHA and SHA-based HMAC and HKDF)		* RFC 6234 — (Mai 2011, Nachfolger): US Secure Hash Algorithms (SHA and SHA-based HMAC and HKDF)

	== ~~Weblinks~~ ==		== Externe Links ==
	* {{Webarchiv \| url=http://csrc.nist.gov/groups/STM/cavp/documents/shs/sha256-384-512.pdf \| wayback=20150315061807 \| text=Beschreibung der Algorithmen SHA-256, SHA-384 und SHA-512}}		* {{Webarchiv \| url=http://csrc.nist.gov/groups/STM/cavp/documents/shs/sha256-384-512.pdf \| wayback=20150315061807 \| text=Beschreibung der Algorithmen SHA-256, SHA-384 und SHA-512}}
	* [http://csrc.nist.gov/groups/ST/hash/index.html csrc.nist.gov] – Cryptographic Hash Project		* [http://csrc.nist.gov/groups/ST/hash/index.html csrc.nist.gov] – Cryptographic Hash Project

Herr E-Mark: Die Seite wurde neu angelegt: „'''SHA-2''' (von {{enS|secure hash algorithm}}, ''sicherer Hash-Algorithmus'') ist der Oberbegriff für die vier Kryptologische Hashfunktion|kryptologischen…“

2017-11-09T09:17:17Z

Die Seite wurde neu angelegt: „'''SHA-2''' (von {{enS|secure hash algorithm}}, ''sicherer Hash-Algorithmus'') ist der Oberbegriff für die vier Kryptologische Hashfunktion|kryptologischen…“

Neue Seite

'''SHA-2''' (von {{enS|secure hash algorithm}}, ''sicherer Hash-Algorithmus'') ist der Oberbegriff für die vier [[Kryptologische Hashfunktion|kryptologischen Hashfunktionen]] '''SHA-224''', '''SHA-256''', '''SHA-384''' und '''SHA-512''', die 2001 vom US-amerikanischen [[National Institute of Standards and Technology]] (NIST) als Nachfolger von [[SHA-1]] standardisiert wurden.

== Geschichte ==
Als Reaktion auf die bekanntgewordenen Angriffe gegen SHA-1 hielt das NIST im Oktober 2005 einen Workshop ab, in dem der aktuelle Stand kryptologischer Hashfunktionen diskutiert wurde. NIST empfiehlt den Übergang von SHA-1 zu Hashfunktionen der SHA-2-Familie (SHA-224, SHA-256, SHA-384, SHA-512). Um eine Hashfunktion mit einem andersartigen Konstruktionsprinzip zu erhalten, rief das NIST nach Vorbild des [[Advanced Encryption Standard]] (AES) zu einer Ausschreibung für [[SHA-3]] auf. Die endgültige Wahl und Benennung fiel dann im Oktober 2012 auf den Algorithmus ''Keccak''. SHA-2 wird aber weiterhin als sicher betrachtet und zur Benutzung empfohlen.<ref name="SHA3" />

== Funktionsweise ==
[[Datei:SHA-2.svg|mini|Aufbau einer Runde von SHA-2]]

NIST veröffentlichte im [[August 2002]] die ersten drei Varianten des Algorithmus, SHA-256, SHA-384 und SHA-512, wobei die angefügte Zahl jeweils die Länge des Hash-Werts (in Bit) angibt. Mit SHA-384 und SHA-512 können (theoretisch) Daten bis zu einer Größe von 2<sup>128</sup> Bit verarbeitet werden. In der Praxis sind Dateien mit mehr als 2<sup>64</sup> Bit jedoch unrealistisch. Im [[Februar 2004]] wurde eine weitere Version, SHA-224, veröffentlicht.

Zur Erzeugung des Hash-Wertes bei SHA-256 werden die Quelldaten in 512-Bit-Blöcke bzw. sechzehn 32-Bit-Wörter aufgeteilt und [[Iteration|iterativ]] mit 64 Konstanten unter Verwendung von vier logischen Funktionen verrechnet. Die Konstanten werden aus den [[Dualsystem|binären]] Nachkommastellen der [[Kubikwurzel]]n der ersten 64 [[Primzahl]]en gebildet. Dabei wird mit einem Start-Hash aus acht 32-Bit-Wörtern begonnen, bestehend aus den ersten 32 Bits des [[Nachkommastelle|Nachkommateils]] der [[Quadratwurzel]]n der ersten acht Primzahlen (2 bis 19).<ref name="SHA-2_Konstanten" />

Bei SHA-224 wird der gleiche Algorithmus verwendet, der Initialhash wird jedoch mit acht anderen Werten gesetzt (Bits 33 bis 64 der Nachkommastellen der Quadratwurzeln der Primzahlen ab 23). Beim Endergebnis wird einfach das achte 32-Bit-Wort weggelassen.

Bei SHA-512 wird mit 1024-Bit-Blöcken und einer Wortbreite von 64 Bit gearbeitet. Es werden 80 64-Bit-Konstanten (wiederum aus den Kubikwurzeln der ersten Primzahlen) verwendet. Der Initialhash besteht aus acht 64-Bit-Werten aus den ersten 64 Nachkommastellen der Quadratwurzeln der ersten acht Primzahlen.

Für SHA-384 gilt ebenfalls der gleiche Algorithmus. Der Initialhash wird aus den ersten 64 Nachkomma-Bits der Quadratwurzeln der Primzahlen ab 23 berechnet. Am Ende werden vom Ergebnis nur die ersten sechs 64-Bit-Wörter genommen.

Die Algorithmen SHA-1 und SHA-256 sind auch die Basis für die [[Blockverschlüsselung]] [[SHACAL]].

=== Beispiel-Hashes ===
Der Hash einer leeren Zeichenkette ist:

SHA224("") =
d14a028c2a3a2bc9476102bb288234c415a2b01f828ea62ac5b3e42f
SHA256("") =
e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855
SHA384("") =
38b060a751ac96384cd9327eb1b1e36a21fdb71114be07434c0cc7bf63f6e1da274edebfe76f65fbd51ad2f14898b95b
SHA512("") =
cf83e1357eefb8bdf1542850d66d8007d620e4050b5715dc83f4a921d36ce9ce47d0d13c5d85f2b0ff8318d2877eec2f63b931bd47417a81a538327af927da3e

Eine kleine Änderung der Nachricht erzeugt einen ganz anderen Hash. Diese Eigenschaft wird in der [[Kryptographie]] auch als [[Lawineneffekt (Kryptographie)|Lawineneffekt]] bezeichnet.

SHA224("Fran'''z''' jagt im komplett verwahrlosten Taxi quer durch Bayern") =
49b08defa65e644cbf8a2dd9270bdededabc741997d1dadd42026d7b
SHA224("Fran'''k''' jagt im komplett verwahrlosten Taxi quer durch Bayern") =
58911e7fccf2971a7d07f93162d8bd13568e71aa8fc86fc1fe9043d1

SHA256("Fran'''z''' jagt im komplett verwahrlosten Taxi quer durch Bayern") =
d32b568cd1b96d459e7291ebf4b25d007f275c9f13149beeb782fac0716613f8
SHA256("Fran'''k''' jagt im komplett verwahrlosten Taxi quer durch Bayern") =
78206a866dbb2bf017d8e34274aed01a8ce405b69d45db30bafa00f5eeed7d5e

SHA384("Fran'''z''' jagt im komplett verwahrlosten Taxi quer durch Bayern") =
71e8383a4cea32d6fd6877495db2ee353542f46fa44bc23100bca48f3366b84e809f0708e81041f427c6d5219a286677
SHA384("Fran'''k''' jagt im komplett verwahrlosten Taxi quer durch Bayern") =
ef9cd8873a92190f68a85edccb823649e3018ab4da3aeff54215187c0972f7d77922c72f7c0d90fca01cf3e46af664d2

SHA512("Fran'''z''' jagt im komplett verwahrlosten Taxi quer durch Bayern") =
af9ed2de700433b803240a552b41b5a472a6ef3fe1431a722b2063c75e9f07451f67a28e37d09cde769424c96aea6f8971389db9e1993d6c565c3c71b855723c
SHA512("Fran'''k''' jagt im komplett verwahrlosten Taxi quer durch Bayern") =
90b30ef9902ae4c4c691d2d78c2f8fa0aa785afbc5545286b310f68e91dd2299c84a2484f0419fc5eaa7de598940799e1091c4948926ae1c9488dddae180bb80

== Normen und Standards ==
SHA-2 wurde zuerst vom NIST selber veröffentlicht...
* [http://csrc.nist.gov/publications/fips/fips180-2/fips180-2withchangenotice.pdf FIPS PUB 180-2], Secure Hash Standard (Erste Version 2004)
* [http://nvlpubs.nist.gov/nistpubs/FIPS/NIST.FIPS.180-4.pdf FIPS PUB 180-4] Secure Hash Standard (aktuelle Version 2015)

...und später auch als RFC veröffentlicht:
* RFC 4634 — (Juli 2006, erste Version, veraltet): US Secure Hash Algorithms (SHA and HMAC-SHA)
* RFC 6234 — (Mai 2011, Nachfolger): US Secure Hash Algorithms (SHA and SHA-based HMAC and HKDF)

== Weblinks ==
* {{Webarchiv | url=http://csrc.nist.gov/groups/STM/cavp/documents/shs/sha256-384-512.pdf | wayback=20150315061807 | text=Beschreibung der Algorithmen SHA-256, SHA-384 und SHA-512}}
* [http://csrc.nist.gov/groups/ST/hash/index.html csrc.nist.gov] – Cryptographic Hash Project

== Einzelnachweise ==
<references>
<ref name="SHA3">{{Internetquelle
| hrsg=[[NIST]]
| url=http://www.nist.gov/itl/csd/sha-100212.cfm
| sprache=en
| titel=NIST Selects Winner of Secure Hash Algorithm (SHA-3) Competition
| datum=2012-10-02
| zugriff=2013-04-12
| zitat=NIST considers SHA-2 to be secure and suitable for general use.
}}</ref>
<ref name="SHA-2 Konstanten">{{Internetquelle
| hrsg=[[NIST]]
| url=http://csrc.nist.gov/publications/fips/fips180-4/fips-180-4.pdf
| sprache=en
| titel=FIPS PUB 180-4 Secure Hash Standard
| datum=2016-04-04
| zugriff=2016-04-04
| zitat=Seite 11: SHA-224 and SHA-256 Constants. Seite 12: SHA-384, SHA-512, SHA-512/224 and SHA-512/256 Constants
}}</ref>

</references>

[[Kategorie:Kryptologische Hashfunktion]]

SHA-256 - Versionsgeschichte

Herr E-Mark am 9. November 2017 um 09:17 Uhr

Herr E-Mark: Die Seite wurde neu angelegt: „'''SHA-2''' (von {{enS|secure hash algorithm}}, ''sicherer Hash-Algorithmus'') ist der Oberbegriff für die vier Kryptologische Hashfunktion|kryptologischen…“