针对脚本文件的恶意哈希碰撞应用

摘要：

对已有的shell文件碰撞进行研究,分析已有框架实现SHA-1算法碰撞的复杂度.利用近似碰撞攻击等技术提出一种新的碰撞应用框架,降低攻击的复杂度.在该框架下,实现MD5和SHA-1算法碰撞应用的复杂度分别为216和263.4,均低于生日碰撞攻击.为验证新碰撞应用框架的有效性,实现3个具体的应用.首先实现针对MD5算法的shell脚本文件以及bat文件的恶意碰撞,然后利用Word中的宏命令实现了两个Word文件的恶意碰撞.该框架扩展了哈希函数碰撞的应用场景,为哈希函数的设计和分析提供新的研究思路,具有实际应用的价值.

关键词：哈希函数、碰撞应用、脚本文件、恶意哈希碰撞

所属期刊栏目：25

分类号：TP309.7(计算技术、计算机技术)

资助基金：国家重点实验室开放基金2020A08

在线出版日期：2024-09-08（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：478-484