Схемы, в которых длина хэш-значения равна длине блока

Вот общая схема (см. 10-й):

Н₀ = 1„, , где 1„ - случайное начальное значение

Щ = Е_А(В) © С

где А, В и С могут быть либо М„ Я,._ь (М,- © Я,_ч), либо константы (возможно равные 0). Я₀ - это некоторое случайное начальное число 1_Н. Сообщение разбивается на части в соответствии с размером блока, М„ обрабаты­ваемые отдельно. Кроме того, используется вариант MD-усиления, возможно та же процедура дополнения, что и в MD5 и SHA.

A---------------------- 1 C

B

I Ключ! Шифрование

-+©