SHA-384
SHA-384 est la variante tronquée à 384 bits de la famille SHA-2 : elle utilise la même fonction de tour que SHA-512 mais avec des valeurs initiales différentes et produit un condensat de 48 octets.
Objectif
Fournir une forte résistance aux collisions lorsqu'un niveau de sécurité de 384 bits est requis, p. ex. signatures ECDSA P-384 et TLS.
Mécanisme
Structurellement identique à SHA-512 (80 tours, mots de 64 bits) ; la valeur initiale provient d'une valeur intermédiaire de SHA-512 et la sortie est tronquée aux 384 bits de poids fort.
Cas d’usage
- Signatures ECDSA P-384
- Signatures de certificats TLS 1.3
- Condensats de haute sécurité