Схожи ли понятия «Сопротивление коллизиям» и «Обязательство» в криптографии?

Они связаны, но по противнику и схеме;

Хэш фиксирует

• Если вы злонамеренны и берете на себя обязательство по хешированию. тогда $фиксация = H(c)$ тогда вы можете искать столкновение двух коммитов $c_1$ и $c_2$ такой, что $фиксация = H(c_1) = H(c_2)$. Это может быть легко с MD5 и SHA-1, но сложно с SHA-2, SHA-3, BLAKE2 и т. д.

  Вы можете быть секретарем и давать $c_1$ своему боссу, чтобы зафиксировать, а затем заявить, что фиксация $c_2$ где ваше преимущество на $c_2$ выше, чем $c_1$.

• Если вы злонамерен, и кто-то дал вам хеш-обязательство. $фиксация = H(c)$ а хочешь иметь преимущество, то надо видеть другое $с'$ такой, что $фиксация = H(c) = H(c')$. Это вторая атака предварительного изображения на хеш-функции.

Хэш-фиксация с ключом

Если использовать ключ $к$ совершить как $фиксация = HMAC(k,c)$ тогда устойчивость к коллизиям хеш-функции больше не является проблемой, поскольку HMAC не полагается на устойчивость к коллизиям базовой хеш-функции, достаточно только PRF.

• Если вы злонамерен и берете на себя обязательство по ключевому хешу. Затем снова столкновение; вам нужно найти два сообщения с одинаковым значением HMAC под одним и тем же ключом.

• Если вы злонамерен, и кто-то дал вам хеш-обязательство. На этот раз ваша атака заключается в переборе ключа, а затем в поиске второго прообраза под тем же ключом.