Co to jest skrót SHA-256 pojedynczego bitu "1"?

Question

Definicja SHA-256 wydaje się być taka, że ​​wejście składające się z pojedynczego bitu "1" ma dobrze zdefiniowaną wartość skrótu, różniącą się od bajtu "01" bajt (ponieważ wypełnienie jest wykonywane na podstawie długość wejścia w bitach).

Jednak z powodu problemów z endianizmem i faktu, że żadne implementacje, które mogę znaleźć, nie obsługują podawania w pojedynczych bitach, nie jestem w stanie określić, jaka jest ta poprawna wartość.

Co to jest poprawny skrót jednego wejścia 1-bit długi składający się z bitu "1"? (nie 8-bitowy długi bajt [] {1} wejście).

Answer 1

OK, według własnej realizacji:

1-bitowy ciąg "1":

B9DEBF7D 52F36E64 68A54817 C1FA0711 66C3A63D 384850E1 575B42F7 02DC5AA1 

1-bitowy ciąg „0 ":

BD4F9E98 BEB68C6E AD3243B1 B4C7FED7 5FA4FEAA B1F84795 CBD8A986 76A2A375 

ja testowałem tej implementacji O n kilka standardowych wielokrotności-8 bitów, w tym 0-bitowy ciąg, a wyniki były poprawne.

(oczywiście chodzi o to pytanie było zweryfikować powyższe wyjścia w pierwszej kolejności, więc należy używać z rozwagą ...)

Answer 2

Nie jestem pewien, czy dobrze rozumiem Twoje pytanie.

SHA-256 pracuje z blokami o wielkości 64 bajtów (= 512bits). Oznacza to, że mniejsze wejścia muszą być najpierw wyściełane. Wynikiem padding wygląda następująco:

For Bit 1: 1100000000000...00000000001 
For Bits 01: 0110000000000...00000000010 

Jak to wyniki są różne, wyniki następujących funkcji kompresji będzie zbyt. I dlatego wartości mieszania są. Standardowy dokument wyjaśnia padding dość opisowego: http://csrc.nist.gov/publications/fips/fips180-2/fips180-2.pdf

Answer 3

Jest kod C dostępny w section 8 z RFC 4634 obliczyć hash danych to niekoniecznie wielokrotność 8 bitów. Zobacz metody, których nazwy to SHA*FinalBits(...).