Tiêu chuẩn quốc gia TCVN 11816-3:2017 hoàn toàn tương đương với tiêu chuẩn quốc tế ISO/IEC 10118-3:2004 và Bản sửa đổi 1:2006. Tiêu chuẩn này quy định chi tiết về các hàm băm chuyên dụng được sử dụng trong lĩnh vực công nghệ thông tin và các kỹ thuật an toàn bảo mật hệ thống. Dưới đây là tóm tắt chi tiết nội dung Phần mở đầu và các điều khoản đầu từ Điều 1 đến Điều 4 của tiêu chuẩn.

Điều 1: Phạm vi áp dụng

Điều khoản này xác định rõ giới hạn và mục tiêu áp dụng của tiêu chuẩn đối với các thuật toán và kỹ thuật an toàn thông tin:

• Tiêu chuẩn quy định các hàm băm chuyên dụng, tức là các hàm băm được thiết kế riêng cho mục đích tính toán giá trị băm mà không dựa trên các thuật toán mã hóa khối hoặc các cấu trúc toán học phức tạp khác.
• Các hàm băm này thực hiện chức năng ánh xạ các chuỗi bit dữ liệu có độ dài tùy ý (đầu vào) thành các chuỗi bit có độ dài cố định (đầu ra) hay còn gọi là giá trị băm hoặc mã tóm tắt thông điệp.
• Các hàm băm chuyên dụng được quy định trong tiêu chuẩn này đáp ứng các yêu cầu khắt khe về an toàn thông tin, bao gồm tính kháng tiền ảnh (khó tìm lại thông điệp gốc từ giá trị băm), tính kháng tiền ảnh thứ hai (khó tìm thông điệp thứ hai có cùng giá trị băm với thông điệp cho trước) và tính kháng va chạm (khó tìm hai thông điệp khác nhau có cùng giá trị băm).

Điều 2: Tài liệu viện dẫn

Để áp dụng tiêu chuẩn này một cách chính xác, người sử dụng cần tham chiếu đến các tài liệu nền tảng sau đây. Đối với các tài liệu viện dẫn có ghi năm công bố thì áp dụng bản được nêu; đối với các tài liệu không ghi năm công bố thì áp dụng phiên bản mới nhất bao gồm cả các sửa đổi, bổ sung:

• TCVN 11816-1 (ISO/IEC 10118-1), Công nghệ thông tin - Các kỹ thuật an toàn - Hàm băm - Phần 1: Tổng quan (quy định các nguyên tắc chung, mô hình toán học và các định nghĩa cơ bản cho toàn bộ bộ tiêu chuẩn về hàm băm).

Điều 3: Thuật ngữ và định nghĩa

Tiêu chuẩn áp dụng các thuật ngữ và định nghĩa cơ bản đã được nêu trong TCVN 11816-1, đồng thời bổ sung và làm rõ một số khái niệm chuyên biệt phục vụ riêng cho các hàm băm chuyên dụng:

• Hàm băm chuyên dụng (Dedicated hash-function): Là một hàm băm được thiết kế tối ưu hóa cho việc xử lý thông điệp nhanh chóng và an toàn, hoạt động độc lập và không phụ thuộc vào các thuật toán mã hóa đối xứng khác.
• Khối (Block): Chuỗi bit có độ dài cố định được sử dụng làm đơn vị đầu vào cho một bước lặp của hàm nén trong quá trình xử lý thông điệp.
• Từ (Word): Một nhóm các bit (thường có độ dài là 32 bit hoặc 64 bit tùy thuộc vào từng thuật toán cụ thể) được xử lý như một đơn vị dữ liệu duy nhất trong các phép toán số học và logic của hàm băm.
• Đệm (Padding): Quy trình kỹ thuật nhằm thêm các bit bổ sung vào cuối chuỗi thông điệp ban đầu để đảm bảo tổng độ dài của thông điệp sau khi đệm là bội số của kích thước khối quy định trước khi đưa vào xử lý.

Điều 4: Ký hiệu và thuật ngữ viết tắt

Điều khoản này quy định các ký hiệu toán học, các phép toán logic và các ký hiệu viết tắt được sử dụng thống nhất trong toàn bộ văn bản tiêu chuẩn để mô tả các bước thực hiện thuật toán:

• Các phép toán logic cơ bản trên các từ nhị phân bao gồm: phép VÀ (AND), phép HOẶC (OR), phép HOẶC loại trừ (XOR), và phép phủ định (NOT).
• Phép cộng modulo 2 mũ 32 (đối với các hàm băm xử lý từ 32 bit) hoặc modulo 2 mũ 64 (đối với các hàm băm xử lý từ 64 bit), ký hiệu cho việc cộng hai số nguyên không dấu và bỏ qua bit nhớ vượt quá giới hạn kích thước từ.
• Phép dịch chuyển vòng (Circular shift / Rotate) các bit trong một từ sang trái hoặc sang phải một số vị trí xác định, trong đó các bit bị đẩy ra ngoài ở một đầu sẽ được chèn lại vào đầu kia của từ.
• Phép dịch chuyển logic (Logical shift) các bit sang trái hoặc sang phải, trong đó các vị trí trống được lấp đầy bằng các bit có giá trị bằng 0.
• Các ký hiệu đại diện cho các hằng số cộng thêm (Constants) và các biến trạng thái khởi đầu (Initial values) được sử dụng để thiết lập trạng thái ban đầu cho bộ đệm của hàm băm trước khi xử lý khối dữ liệu đầu tiên.