Cryptography Reference
In-Depth Information
Ablaufstrang die folgenden 80 Urbildblöcke in der genannten Reihenfolge einge-
setzt:
■
Runde 1
: 11, 14, 15, 12, 5, 8, 7, 9, 11, 13, 14, 15, 6, 7, 9, 8
■
Runde 2
: 7, 6, 8, 13, 11, 9, 7, 15, 7, 12, 15, 9, 11, 7, 13, 12
■
Runde 3
: 11, 13, 6, 7, 14, 9, 13, 15, 14, 8, 13, 6, 5, 12, 7, 5
■
Runde 4
: 11, 12, 14, 15, 14, 15, 9, 8, 9, 14, 5, 6, 8, 6, 5, 12
■
Runde 5
: 9, 15, 5, 11, 6, 8, 13, 12, 5, 12, 13, 14, 11, 8, 5, 6
Der untere Ablaufstrang von RIPEMD-160 ist ähnlich wie der obere aufgebaut.
Folgende Festlegungen gelten (beachten Sie, dass
g
gleich wie im oberen Ablauf-
strang definiert ist, nur in umgekehrter Reihenfolge):
Funktion
g
für unteren Ablaufstrang
Konstante
K
für unteren Ablaufstrang
Runde 1
B
⊕
(
C
∨
¬
D
)
50A28BE6
Runde 2
(
B
∧
¬
C
)
⊕
D
5C4DD124
Runde 3
(
B
∧
C
)
∨
(
¬
B
∧
D
)
6D703EF3
Runde 4
(
B
∧
D
)
∨
(
B
∧
¬
D
)
7A6D76E9
Runde 5
B
⊕
C
⊕
D
00000000
Die Zahl
r
nimmt im unteren Ablaufstrang folgende Werte an:
■
Runde 1
: 5, 14, 7, 0, 9, 2, 11, 4, 13, 6, 15, 8, 1, 10, 3, 12
■
Runde 2
: 6, 11, 3, 7, 0, 13, 5, 10, 14, 15, 8, 12, 4, 9, 1, 2
■
Runde 3
: 15, 5, 1, 3, 7, 14, 6, 9, 11, 8, 12, 2, 10, 0, 4, 13
■
Runde 4
: 8, 6, 4, 1, 3, 11, 15, 0, 5, 12, 2, 13, 9, 7, 10, 14
■
Runde 5
: 12, 15, 10, 4, 1, 5, 8, 7, 6, 2, 13, 14, 0, 3, 9, 11
Die Datenexpansion im unteren Ablaufstrang sieht vor, dass die Urbildblöcke
0 bis 15 in folgender Reihenfolge insgesamt 80 Mal verwendet werden:
■
Runde 1
:
8, 9, 9, 11, 13, 15, 15, 5, 7, 7, 8, 11, 14, 14, 12, 6
■
Runde 2
: 9, 13, 15, 7, 12, 8, 9, 11, 7, 7, 12, 7, 6, 15, 13, 11
■
Runde 3
: 9, 7, 15, 11, 8, 6, 6, 14, 12, 13, 5, 14, 13, 13, 7, 5
■
Runde 4
: 15, 5, 8, 11, 14, 14, 6, 14, 6, 9, 12, 9, 12, 5, 15, 8
■
Runde 5
: 8, 5, 12, 9, 12, 5, 14, 6, 8, 13, 6, 5, 15, 13, 11, 11
Außer RIPEMD-160 gibt es noch RIPEMD-128, RIPEMD-256 und RIPEMD-
320 (mit den naheliegenden Hashwert-Längen). Im Gegensatz zur SHA-Familie
bieten die RIPEMD-Varianten mit längerem Hashwert keine zusätzlichen krypto-
