HASH GAME - Online Skill Game GET 300

　　实验背景： 哈希函数H：X→Y ，其中，X为定义域，Y为值域，且XY，能够实现任意长度的输入转换成固定长度的输出。 密码学哈希函数H应满足如下的要求： (1) 压缩：x任意长，H(x)固定长； (2) 容易从x计算出 H(x)； (3) 抗原像攻击：已知y ∈ Y，要找出x∈X，使得H(x) = y是困难的； (4) 抗第二原像攻击：已知x ∈ X， 找出另一个x ∈ X，使得H(x)=H(x)是困难的； (5) 抗碰撞性：找出任意两个不同的x, x ∈ X，使得H(x) = H(x)是困难的。 利用哈希函数的上述性质，可以构造一个谜题问题：已知哈希函数H，一个值v以及目标范围T，寻找x，使得H( v x) ∈T。 求解上述问题等价于需要找到一个输入值，使得输出值落在目标范围T内，例如，如果哈希函数H的输出为n比特，那么输出值可以是任何一 个0~2n-1范围内的值，可以定义T为0~2k (k n) 范围内的值。目标范围T的大小决定了解这个谜题的求解难度。如果T包含所有n比特长的 串，即k=n, 那么求解等价于计算一次哈希值；如果T只包含一个元素，即k=1，则这个求解是最难的，相当于给定一个哈希值，找出其中的 一个原像。一般的，k越小，求解花费的时间越长。 求解上述哈希函数构造的谜题问题形成了工作量证明，可以用于对付垃圾邮件发送者、拒绝服务攻击以及设计密码货币的共识算法。

　　二从哈希函数的数学性质的角度分析实验结果 由哈希函数的定义可知：当哈希函数的输出长度n确定时，哈希函数的值域Y也固定了，对于任意的信息m，其哈希值H(m) ∈Y，而对于Y的 子集T，H(m) ∈T不一定成立，由于哈希函数的计算不可逆，所以H(m)是否落入T中是随机的，而且当T越小时，H(m) ∈T成立的概率就越 小，即要找到m使得H(m) ∈T就越困难。当T只包含一个元素时，要找到m使得H(m) ∈T相当求解哈希函数的原像。 在本次实验中，随着d的增加，要找到x使得 HASH（vx） SHR(2n-1, d*4)变得越困难，程序的计算量就不断增大，求得的x值有很大概率 会一直增加，所花费的时间也会相应地上升。 实验思考: 为什么基于哈希函数的谜题问题可以用于设计对付垃圾邮件的发送和拒绝服务攻击的系统？你会如何利用这类工作量证明的方法设计上述的 系统？ 答：在上述哈希函数构造的谜题问题中可以发现，当d的值很小时，并不会给计算机造成太大的计算负担，而随着d的增加，计算机的计算负 担不断上升，工作量大幅度上升甚至影响系统的正常运行。基于以上原理，可以这样设计一个对付垃圾邮件的发送和拒绝服务攻击的系统： 当一台计算机要发送某些消息（例如邮件、SYN请求等）时，消息系统要求发送方计算出一个满足一定范围的哈希值，并且规定： （1） 在计算完成之前不允许发送方发送消息； （2） 在一定的周期内，发送方首次要求发送消息，系统要求哈希值范围会相对较大，不会造成太大的计算负担； （3） 在一定的周期内，如果发送方再次要求发送请求，则哈希值的范围随着发送次数的增加而不断减小，大大增加发送方的计算负 担，从而阻止一个发送方在短时间内发送大量信息；