^_^
(Spustelėkite norėdami nukopijuoti)
SHA384 yra kriptografinė maišos funkcija, kurią sukūrė JAV nacionalinės saugumo agentūra (NSA) ir išleista Nacionalinio standartų ir technologijos instituto (NIST) kaip SHA-2 (saugaus maišos algoritmo 2) šeimos dalis. SHA384 sukuria 384 bitų pranešimo virškinimą, lygų 48 baitų. Šis virškinimas iš esmės yra unikalus duomenų pirštų atspaudas, atspindintis net menkiausius pradinio pranešimo pakeitimus.
SHA384 priklauso SHA-2 šeimai ir yra glaudžiai susijęs su SHA512; Tiesą sakant, jis gaunamas iš SHA512, sutrumpinant išvestį iki 384 bitų ir naudojant skirtingą pradinių verčių rinkinį. Kaip ir kitos SHA-2 funkcijos, SHA384 yra pagrįstas „Merkle-Damgård“ struktūra, kuri leidžia apdoroti savavališko ilgio įvesties duomenis, suskaidant jį į fiksuoto dydžio blokus ir nuosekliai pritaikant jiems suspaudimo funkciją.
Pagrindinis SHA384 tikslas yra užtikrinti duomenų vientisumą ir autentifikavimą. Pakeitus net vieną originaliame pranešime, žymiai pakeisite SHA384 maišą. Tai daro „Sha384“ yra nepakeičiamas įrankis, skirtas aptikti neteisėtus duomenų pakeitimus perdavimo ar saugojimo metu. Be to, SHA384 gali būti naudojamas įvairiuose saugos protokoluose, tokiuose kaip skaitmeniniai parašai, HMAC (maišos pagrindu sukurtas pranešimų autentifikavimo kodas) ir raktų generavimas.
Žvelgiant iš saugumo perspektyvos, SHA384 laikomas gana tvirta maišos funkcija. Šiuo metu nėra žinomų praktinių atakų, kuriose būtų galima rasti susidūrimus (du skirtingi pranešimai, sukuriantys tą patį maišos) ar išankstinio vaizdavimo atakos (ieškant pranešimo, atitinkančio duotą maišos, su SHA384. Tačiau kriptografijoje paprastai laikomasi protingumo principo, todėl, jei įmanoma, rekomenduojama naudoti stipresnius algoritmus ir pagrįsti pagal atlikimą.
Nepaisant to, kad atsirado modernesnės maišos funkcijos, tokios kaip SHA-3, SHA384 išlieka plačiai naudojamos įvairiose programose dėl jo prieinamumo, patikimumo ir geros įvairių bibliotekų ir platformų palaikymo. Jis ir toliau naudojamas TLS/SSL, VPN ir daugelyje kitų sričių, kuriose reikalinga patikima duomenų vientisumo apsauga.