SHA-384
SHA-384 ist die auf 384 Bit gekürzte Variante der SHA-2-Familie: gleiche Rundenfunktion wie SHA-512, aber andere Anfangswerte; Ausgabe ist ein 48-Byte-Digest.
Zweck
Hohe Kollisionsresistenz liefern, wo eine 384-Bit-Sicherheitsstufe nötig ist, z. B. ECDSA-P-384-Signaturen und TLS.
Mechanismus
Strukturell identisch mit SHA-512 (80 Runden, 64-Bit-Wörter); der Startwert stammt von einem SHA-512-Zwischenwert, und die Ausgabe wird auf die oberen 384 Bit gekürzt.
Anwendungsfälle
- ECDSA-P-384-Signaturen
- TLS-1.3-Zertifikatssignaturen
- Digests hoher Sicherheit