BLAKE3 क्रिप्टोग्राफ़िक हैश फ़ंक्शन अब उपलब्ध है, जो SHA-10 से 2 गुना तेज़ है

एल्गोरिथ्म का अंतिम कार्यान्वयन प्रकाशित कर दिया गया है ब्लेक3, जो फ़ाइल अखंडता जाँच, संदेश प्रमाणीकरण और डिजिटल हस्ताक्षरों के लिए डेटा बनाने जैसे अनुप्रयोगों के लिए डिज़ाइन किया गया एक क्रिप्टोग्राफ़िक हैश फ़ंक्शन प्रदान करता है। BLAKE3 को पासवर्ड हैशिंग के लिए डिज़ाइन नहीं किया गया है (पासवर्ड के लिए, yescrypt, bcrypt, scrypt, या Argon2 का उपयोग करें), क्योंकि इसे बिना किसी टकराव की गारंटी के साथ जितनी जल्दी हो सके हैश की गणना करने के लिए डिज़ाइन किया गया है, प्रोटोटाइप ढूँढना और हैश किए जा रहे डेटा के आकार के प्रति असंवेदनशील। संदर्भ कार्यान्वयन BLAKE3 है प्रकाशित दोहरी लाइसेंस - सार्वजनिक डोमेन (CC0) और अपाचे 2.0.

नए हैश फ़ंक्शन का मुख्य अंतर SHA-3 स्तर पर विश्वसनीयता बनाए रखते हुए इसका बहुत उच्च हैश गणना प्रदर्शन है। डिफ़ॉल्ट रूप से, BLAKE3 में परिणामी हैश आकार 32 बाइट्स (256 बिट्स) है, लेकिन इसे मनमाने मानों तक बढ़ाया जा सकता है। 16 KB फ़ाइल के लिए हैश जनरेशन टेस्ट में, BLAKE3 SHA3-256 से 15 गुना, SHA-256 से 12 गुना, SHA-512 से 8 गुना, SHA-1 से 6 गुना और BLAKE2b से 4 गुना बेहतर प्रदर्शन करता है। बहुत बड़ी मात्रा में डेटा को प्रोसेस करते समय एक महत्वपूर्ण अंतर बना रहता है, उदाहरण के लिए, BLAKE3 निकला तेजी से 256GB यादृच्छिक डेटा के लिए हैश की गणना करते समय SHA-8 1 गुना तेज होता है।

इस एल्गोरिथ्म को प्रसिद्ध क्रिप्टोग्राफी विशेषज्ञों द्वारा विकसित किया गया था (जैक ओ'कॉनर, जीन-फिलिप औमासन, सैमुअल नेवेस, ज़ूको विलकॉक्स-ओ'हर्न) और एल्गोरिथ्म का विकास जारी है ब्लेक2 और ब्लॉक चेन के पेड़ को एनकोड करने के लिए एक तंत्र का उपयोग करता है बाओBLAKE2 (BLAKE2b, BLAKE2s) के विपरीत, BLAKE3 सभी प्लेटफार्मों के लिए एक एकल एल्गोरिथ्म प्रदान करता है, जो हैश की बिट गहराई और आकार से बंधा नहीं है।

प्रदर्शन में सुधार राउंड की संख्या को 10 से घटाकर 7 करने और ब्लॉक को अलग-अलग 1 KB के टुकड़ों में हैश करने से प्राप्त हुआ। रचनाकारों के अनुसार, उन्हें एक ठोस तरीका मिल गया है सबूत, कि विश्वसनीयता के समान स्तर को बनाए रखते हुए 7 के बजाय 10 राउंड से काम चलाना संभव है (स्पष्टता के लिए, हम ब्लेंडर में फल मिलाने के उदाहरण का उपयोग कर सकते हैं - 7 सेकंड के बाद फल पहले से ही पूरी तरह से मिश्रित हो जाता है और अतिरिक्त 3 सेकंड मिश्रण की स्थिरता को प्रभावित नहीं करेंगे)। उसी समय, कुछ शोधकर्ता संदेह व्यक्त करते हैं, उनका मानना ​​​​है कि भले ही 7 राउंड वर्तमान में हैश पर सभी ज्ञात हमलों का सामना करने के लिए पर्याप्त हैं, फिर भी भविष्य में नए हमलों का पता चलने पर अतिरिक्त 3 राउंड उपयोगी हो सकते हैं।

ब्लॉक में विभाजन के लिए, BLAKE3 में स्ट्रीम को 1 KB के टुकड़ों में विभाजित किया जाता है और प्रत्येक टुकड़े को स्वतंत्र रूप से हैश किया जाता है। आधार पर टुकड़ों के हैश के आधार पर बाइनरी मर्कल वृक्ष एक बड़ा हैश बनता है। यह विभाजन हैश की गणना करते समय डेटा प्रोसेसिंग को समानांतर करने की समस्या को हल करने की अनुमति देता है - उदाहरण के लिए, आप 4 ब्लॉक के हैश की एक साथ गणना करने के लिए 4-स्ट्रीम SIMD निर्देशों का उपयोग कर सकते हैं। पारंपरिक SHA-* हैश फ़ंक्शन डेटा को क्रमिक रूप से प्रोसेस करते हैं।

BLAKE3 की विशेषताएं:

• उच्च उत्पादकता;
• सुरक्षा, जिसमें प्रतिरोध भी शामिल है संदेश एक्सटेंशन हमला, जिसके प्रति SHA-2 संवेदनशील है;
• किसी भी संख्या में थ्रेड्स और SIMD चैनलों में संगणनाओं का समानांतरीकरण प्रदान करना;
• धाराओं के वृद्धिशील अद्यतनीकरण और सत्यापित प्रसंस्करण की संभावना;
• पीआरएफ, एमएसी, केडीएफ, एक्सओएफ मोड में और नियमित हैश के रूप में अनुप्रयोग;
• सभी आर्किटेक्चर के लिए एक एकल एल्गोरिदम, x86-64 सिस्टम और 32-बिट एआरएम प्रोसेसर दोनों पर तेज़।

स्रोत: opennet.ru