cryptography - HMAC 安全性 - 基于 SHA-1 的 HMAC 的安全性是否受到对 SHA-1 的冲突攻击的影响？

Question

基于 SHA-1 的 HMAC 的安全性是否受到对 SHA-1 的碰撞攻击的影响？

Answer 1

HMAC 的安全含义在 the RFC 的安全部分有详细描述。 .简而言之，在HMAC的安全受到威胁之前，确实需要非常强大的攻击；现有的对 SHA-1 的碰撞攻击当然不构成这样。 HMAC 专门设计用于使攻击变得困难，普通的碰撞攻击通常是不够的:

The security of the message authentication mechanism presented here depends on cryptographic properties of the hash function H: the resistance to collision finding (limited to the case where the initial value is secret and random, and where the output of the function is not explicitly available to the attacker), and the message authentication property of the compression function of H when applied to single blocks (in HMAC these blocks are partially unknown to an attacker as they contain the result of the inner H computation and, in particular, cannot be fully chosen by the attacker).

我建议阅读整个部分；它更详细地说明了哪些攻击足以破坏 HMAC，以及需要多少努力。