The security claim is disentangled

The security claim is disentangled from the output length. There is a minimum output length as a consequence of the chosen security strength level (i.e., to avoid generic birthday attacks), but it is not the other way around, namely, it is not the output length that determines the security strength level. For an illustration with the classical security requirements of hashing (i.e., collision and (second) preimage resistance), we refer to our interactive page.

The instances proposed for SHA-3 make use of a single permutation for all security strengths. This cuts down implementation costs compared to hash function families making use of two (or more) primitives, like the SHA-2 family. And with the same permutation, one can make performance-security trade-offs by way of choosing the suitable appropriate capacity-rate pair.

Kết quả (Việt) 1:

Yêu cầu bồi thường bảo mật disentangled từ chiều dài đầu ra. Có là một chiều dài tối thiểu đầu ra do hậu quả của mức độ sức mạnh lựa chọn bảo mật (ví dụ, để tránh chung sinh Nhật tấn công), nhưng nó không phải là cách khác xung quanh, cụ thể là, nó không phải là chiều dài đầu ra sẽ xác định mức độ bảo mật sức mạnh. Cho một minh hoạ với yêu cầu bảo mật cổ điển của băm (tức là, va chạm và (thứ hai) preimage kháng chiến), chúng tôi giới thiệu trang tương tác của chúng tôi.Các trường hợp đề xuất cho SA-3 làm cho việc sử dụng một hoán vị duy nhất cho tất cả an ninh thế mạnh. Điều này cắt giảm xuống chi phí thực hiện so với gia đình chức năng băm làm cho việc sử dụng hai (hay nhiều) nguyên thủy, như sa-2 gia đình. Và với các hoán vị cùng, người ta có thể làm cho hiệu suất-an ninh thương mại-offs bằng cách chọn cặp khả năng tỷ lệ thích hợp phù hợp.

Kết quả (Việt) 2:

Những tuyên bố an ninh được gỡ từ chiều dài đầu ra. Có một thời gian đầu ra tối thiểu như là một hệ quả của mức cường độ bảo mật được chọn (tức là, để tránh các cuộc tấn công ngày sinh nhật generic), nhưng nó không phải là cách khác xung quanh, cụ thể là, nó không phải là chiều dài đầu ra mà xác định mức độ sức mạnh an ninh. Đối với một minh họa với các yêu cầu bảo mật cổ điển của băm (tức là, va chạm và (thứ hai) kháng preimage), chúng tôi đề cập đến trang tương tác của chúng tôi. Các trường hợp được đề xuất cho SHA-3 sử dụng tạo của một hoán vị duy nhất cho tất cả các thế mạnh an ninh. Điều này cắt giảm chi phí thực hiện so với các gia đình băm chức năng làm việc sử dụng hai (hoặc nhiều) nguyên thủy, như gia đình SHA-2. Và với sự hoán vị cùng, ai có thể làm cho hiệu suất-an ninh thương mại-off bằng cách lựa chọn các cặp năng lực tỷ lệ thích hợp phù hợp.