SHA-384
SHA-384 は SHA-2 ファミリーの 384 ビット切断版である。SHA-512 と同じラウンド関数を用いながら初期値が異なり、48 バイトのダイジェストを出力する。
目的
384 ビットのセキュリティレベルが必要な場面(ECDSA P-384 署名や TLS など)で高い衝突耐性を提供する。
メカニズム
構造は SHA-512(80 ラウンド、64 ビット語)と同一で、初期値は SHA-512 の中間値から採られ、出力は上位 384 ビットに切断される。
ユースケース
- ECDSA P-384 による署名
- TLS 1.3 証明書の署名
- 高セキュリティのダイジェスト