coreutilsはBLAKE2チェックサムの計算と検証ができる
GNU Core UtilitiesにはBLAKE2チェックサムを計算と検証できるb2sumコマンドが含まれています。
BLAKE2は主に64バイトのハッシュ値を出力するBLAKE2bと、32バイトのハッシュ値を出力するBLAKE2sの2つに分けられますが、このコマンドが対応しているのは前者です。
BLAKE2の特徴
ホームページによると、BLAKE2には主に以下のような特徴があるようです:
- MD5、SHA-1、SHA-2、SHA-3よりも高速に動作する。
- SHA-3と同程度の安全性を備えている。
- RFC 7693として標準化されている。
また、BLAKE2には以下のようなバージョンがあります:
- 64ビット環境に最適化されており、1から64バイトの間で任意の長さのハッシュ値を出力できるBLAKE2b。
- 並列処理に対応したBLAKE2bp。
- 8から32ビット環境に最適化されており、1から32バイトの間で任意の長さのハッシュ値を出力できるBLAKE2s。
- 並列処理に対応したBLAKE2sp。
- 最大で256 GiBまでの任意の長さのハッシュ値を出力できるBLAKE2x。
リファレンス実装はCC0 1.0 全世界、OpenSSL LicenseまたはApache License 2.0のいずれかのライセンスの条件に基づいて利用できます。
また、BLAKE2は引数に秘密鍵を指定できるのでHMACを使わなくてもメッセージ認証符号を計算できます。
BLAKE2は鍵導出関数のArgon2で使用されたり、多くの暗号化ソフトウェアで実装済みであるなど、既に広く利用されているようです。
使い方
基本的にはmd5sumやsha256sumなどと同様の使い方で、これらと共通のオプションを受け付けます。
b2sum [OPTION]... [FILE]...
b2sumに固有のオプションとしては出力するハッシュ値の長さを変更するための-l（--length）があります。
BLAKE2bは出力長を1から64バイトの範囲で任意の長さにすることができますが、このオプションでは8の倍数のビット単位でこれを指定できます。
例
ハッシュ値を計算する:
$ echo "Hello, world!" > foo.txt
$ b2sum foo.txt | tee b2sums.txt
80fe13860815f4a018ad5075bfb6844ca24b5963b6064a3b3912240a5824ba34ef71d2e32870af66b1054c94d65436446fff8ca844667de50ef8f700f9234301 foo.txt
ハッシュ値を検証する:
$ b2sum -c b2sums.txt
foo.txt: OK
出力長を変更する:
$ b2sum -l 384 foo.txt
2b15c7d10b118df4501c447f3332c70f21e9a24d36f190dac59417700fcf2786ed334f0b2881b481c0e1e3fd1143c62a foo.txt
導入時期
b2sumは2016年11月にリリースされたcoreutils-8.26で追加されました。
多くの環境でこれよりも新しいcoreutilsが提供されているので、既に利用できる場合が殆どだと思います。
Repology
リファレンス実装の同名のコマンド
リファレンス実装もb2sumという同じ名前のコマンドを提供しています。
このコマンドはFreeBSDやHomebrewでインストールできるようです。
Repology
coreutilsのb2sumとは異なり、このコマンドはBLAKE2sなどのアルゴリズムのハッシュ値も計算できるようです。
ハッシュ値の検証はできないようであり、md5sumなどと共通のオプションも持っていないようです。
これらの環境でもcoreutilsはインストールできるのでcoreutilsのb2sumを使うこともできますが、インストールしない場合はrhashがBLAKE2bとBLAKE2sのチェックサムの計算と検証ができるのでこれが利用できそうです。
終わりに
より高速に動作する後継となる暗号学的ハッシュ関数のBLAKE3とチェックサムの計算と検証をするb3sumコマンドが既にありますが、現時点ではデフォルトでインストールされるようにはなっていないので、この点ではb2sumはまだ優位性があると思いました。
Discussion