《表2 同类型轻量级杂凑函数安全边界Table 2 Security boundaries of similar lightweight hash functions》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《基于仿射变换S盒的轻量级杂凑函数》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

由于嵌入式系统的资源严格受限，在轻量级应用中的安全性指标不宜过高（如SHA-512）。类似RFID标签的低端嵌入式系统需要64 bit的抗原象安全性，而64 bit或80 bit的原象安全性是目前公认的轻量级应用中的适宜安全指标[16]。本文根据轻量级杂凑函数结构及同类轻量级杂凑函数的安全下限，提出了4个版本的参数组合，可提供至少72 bit的第一原象安全性、40 bit的第二原象安全性及40 bit的抗碰撞性，如表2所示。