RIPEMD

RIPEMD は Hans Dobbertin らが設計した 160 ビットのハッシュ関数であり、欧州 RIPE プロジェクトの成果である。Bitcoin アドレスは RIPEMD-160 を使う。

目的

SHA-1 とは異なる構造設計を持ち、代替の 160 ビットハッシュとして提供される。

メカニズム

2 本の並列トラック上の Merkle-Damgård 構成であり、各トラックは 5 ラウンドで、最後にマージされる。RIPEMD-160 は 160 ビットを出力する。構造は SHA-1 と異なり、実用的な衝突は知られていない。

ユースケース

ビットコインアドレスのハッシュ（RIPEMD-160(SHA-256(pk)))
PGP 鍵のフィンガープリント（歴史的）
欧州標準のオルタナティブ
暗号学における研究

例

入力

hello

Output

9c1185a5c5e9fc54612808977ee8f548b2258d31

RIPEMD-160 output

よくあるエラー

Confusing RIPEMD-160 with RIPEMD-128 (the latter is no longer recommended): Use RIPEMD-160 or higher

関連用語

SHA-1 は NSA が設計した 160 ビットの暗号学的ハッシュ関数である。Google は 2017 年に SHAttered 衝突を公表し、各規格で廃止が進んでいる。

SHA-256 は SHA-2 ファミリーの 256 ビット出力版である。TLS、ブロックチェーン、暗号応用で広く使われ、現実的な攻撃は知られていない。

MD5 は Ronald Rivest が設計した 128 ビットの暗号学的ハッシュ関数である。衝突攻撃により安全性が崩れており、現在はチェックサムなどセキュリティを要しない用途に限られる。

関連ツール

RIPEMD-160 ハッシュ計算

Compute RIPEMD-160 hash。無料、プライベート、100%クライアントサイド。

ハッシュ計算ツール

Compute MD5, SHA-1, SHA-256, or SHA-512 hashes with hex or Base64 output。無料、プライベート、100%クライアントサイド。

References