利用可能なハッシュ
MD2 ハッシュ, MD4 ハッシュ, MD5 ハッシュ, SHA1 ハッシュ, SHA224 ハッシュ, SHA256 ハッシュ, SHA384 ハッシュ, SHA512/224 ハッシュ, SHA512/256 ハッシュ, SHA512 ハッシュ, SHA3-224 ハッシュ, SHA3-256 ハッシュ, SHA3-384 ハッシュ, SHA3-512 ハッシュ, RIPEMD128 ハッシュ, RIPEMD160 ハッシュ, RIPEMD256 ハッシュ, RIPEMD320 ハッシュ, WHIRLPOOL ハッシュ, TIGER128,3 ハッシュ, TIGER160,3 ハッシュ, TIGER192,3 ハッシュ, TIGER128,4 ハッシュ, TIGER160,4 ハッシュ, TIGER192,4 ハッシュ, SNEFRU ハッシュ, SNEFRU256 ハッシュ, GOST ハッシュ, GOST-CRYPTO ハッシュ, ADLER32 ハッシュ, CRC32 ハッシュ, CRC32B ハッシュ, CRC32C ハッシュ, FNV132 ハッシュ, FNV1A32 ハッシュ, FNV164 ハッシュ, FNV1A64 ハッシュ, JOAAT ハッシュ, HAVAL128,3 ハッシュ, HAVAL160,3 ハッシュ, HAVAL192,3 ハッシュ, HAVAL224,3 ハッシュ, HAVAL256,3 ハッシュ, HAVAL128,4 ハッシュ, HAVAL160,4 ハッシュ, HAVAL192,4 ハッシュ, HAVAL224,4 ハッシュ, HAVAL256,4 ハッシュ, HAVAL128,5 ハッシュ, HAVAL160,5 ハッシュ, HAVAL192,5 ハッシュ, HAVAL224,5 ハッシュ, HAVAL256,5 ハッシュ,
SHA-512/256とは？
SHA-512/256は、SHA-512/224と同様にSHA-2ファミリーに属する暗号ハッシュ関数です。 SHA-512のコアを使用していますが、異なる初期ハッシュ値を適用し、最終出力を256ビットに切り詰めています。これは、広く普及しているSHA-256と同じ256ビットのハッシュ長を提供しつつ、64ビットハードウェア上で大幅に優れたパフォーマンスを発揮するように特別に設計されました。
SHA-512/256ハッシュはどのように機能するのでしょうか？
このアルゴリズムはSHA-512のコアロジックに従っており、最新のシステム上で高速な処理を保証します：
- 初期化： 標準のSHA-256やSHA-512の値に基づく攻撃に対して脆弱にならないよう、独自の初期ハッシュ値を使用します。
- パディング：SHA-512のパディング標準に従い、メッセージを1024ビットブロックに整列させます。
- 処理：現代のプロセッサのネイティブワードサイズである64ビット演算を用いて、80ラウンドの論理演算を実行します。
- 切り捨て：80ラウンドの処理後、結果として得られる512ビットの状態を正確に256ビットに切り捨てます。
主な特徴
- 64ビット処理性能: 64ビットワードで動作するため、SHA-512/256は、ほとんどの現代のCPUにおいて、32ビットのSHA-256よりも大幅に高速です。
- セキュリティ：衝突攻撃に対して128ビットのセキュリティを提供します。また、SHA-512コアに備わる長さ拡張攻撃に対する固有の耐性の恩恵も受けられるため、多くのシナリオにおいて標準のSHA-256よりも強力な代替手段となります。
- 互換性： 256ビットの出力を生成するため、すでにSHA-256を使用しているアプリケーションでは、多くの場合「ドロップイン」で置き換えが可能であり、ハッシュ値の保存要件を変更することなくパフォーマンスを向上させることができます。
比較：SHA-512/256 対 SHA-256
- パフォーマンス: 64ビットアーキテクチャでは、SHA-512/256が明らかに優れています。SHA-256は移植性が高いものの、32ビット演算をエミュレートせざるを得ず、64ビットCPUでは処理速度が低下します。
- セキュリティ強度：SHA-512/256は一般的に、より堅牢であると見なされています。512ビットの内部状態に基づいているため、SHA-256のより小さな状態と比較して、特定の種類の暗号解析に対して耐性が高い、より大きな内部「クッション」を提供します。
- 選択すべき場合: 64ビットシステム（サーバー、最新のクラウドバックエンド）向けの新しいアプリケーションを開発しており、256ビットのハッシュが必要な場合、SHA-512/256は標準のSHA-256よりも客観的に優れた選択肢です。
