文档 哈希算法 BLAKE2s-256

# BLAKE2s-256

BLAKE2是一种基于BLAKE的加密哈希函数，由让 - 菲利普·奥马森（Jean - Philippe Aumasson）、塞缪尔·内维斯（Samuel Neves）、祖科·威尔科克斯 - 奥赫恩（Zooko Wilcox - O'Hearn）和克里斯蒂安·温纳莱因（Christian Winnerlein）创建。它于2012年12月21日发布。其设计目标是在需要软件高性能的应用程序中取代广泛使用但已被破解的MD5和SHA - 1算法。BLAKE2提供了比SHA - 2更好的安全性，与SHA - 3相当（例如，对长度扩展攻击具有免疫性，与随机预言机不可区分等）。
BLAKE2从BLAKE的轮函数中移除了消息字的常量加法，更改了两个旋转常量，简化了填充方式，添加了与初始化向量进行异或运算的参数块，并将BLAKE2b（BLAKE-512的后继者）的轮数从16轮减少到12轮，将BLAKE2s（BLAKE-256的后继者）的轮数从14轮减少到10轮。
BLAKE2b和BLAKE2s在RFC 7693中进行了详细说明。

VeraCrypt将最大输出大小为32字节（256位）的BLAKE2s用作PBKDF2-HMAC哈希算法。对于Argon2id，VeraCrypt在内部使用BLAKE2b-512。

下一部分 >>