^_^
(Klicka för att kopiera)
SHA384 är en kryptografisk hashfunktion utvecklad av U.S. National Security Agency (NSA) och publicerad av National Institute of Standards and Technology (NIST) som en del av SHA-2 (Secure Hash Algoritm 2) -familjen. SHA384 producerar en meddelandesatsning på 384 bitar, motsvarande 48 byte. Denna digest är i huvudsak ett unikt fingeravtryck av uppgifterna, vilket återspeglar även de minsta förändringarna i det ursprungliga meddelandet.
SHA384 tillhör Sha-2-familjen och är nära besläktad med SHA512; I själva verket härstammar det från SHA512 genom att trunkera utgången till 384 bitar och använda en annan uppsättning initialvärden. Liksom andra SHA-2-funktioner är SHA384 baserad på Merkle-Damgård-strukturen, som gör att den kan bearbeta inmatningsdata med godtycklig längd genom att bryta den i faststorlek och i följd tillämpa en kompressionsfunktion för dem.
Det primära syftet med SHA384 är att säkerställa dataintegritet och autentisering. Att ändra till och med en bit i det ursprungliga meddelandet kommer dramatiskt att förändra SHA384 hash. Detta gör SHA384 till ett oundgängligt verktyg för att upptäcka obehöriga förändringar av data under överföring eller lagring. Vidare kan SHA384 användas i olika säkerhetsprotokoll, såsom digitala signaturer, HMAC (Hash-baserade meddelandesautentiseringskod) och nyckelgenerering.
Ur ett säkerhetsperspektiv anses SHA384 som en ganska robust hashfunktion. För närvarande finns det inga kända praktiska attacker som kan hitta kollisioner (två olika meddelanden som producerar samma hash) eller preimageattacker (söker efter ett meddelande som matchar en given hash) mot SHA384. I kryptografi följs emellertid principen om försiktighet vanligtvis, så det rekommenderas att använda starkare algoritmer där det är möjligt och motiverat genom prestanda.
Trots uppkomsten av mer moderna hashfunktioner som SHA-3 förblir SHA384 allmänt använd i olika applikationer på grund av dess tillgänglighet, tillförlitlighet och bra stöd från olika bibliotek och plattformar. Det fortsätter att användas i TLS/SSL, VPN: er och många andra områden där tillförlitligt dataintegritetsskydd krävs.