摘要： 本文给出了一个具有可变散列输出的安全Hash算法，该算法可以把任意长的消息散列成128，160，192，224或256比特的消息摘要。算法的安全性与有效性都能满足实际的需求；设计简单，没有大的数据结构和复杂程序；运行速度快，适用于高速软硬件实现，特别适用于32-位的计算机处理；安全性方面比SHA算法更具优势，算法不仅能抗所有已知攻击，而且还提供了充分大的安全空间来抗将来的未知攻击。文章给出了算法的具体描述，设计诱因和安全性分析，并且将算法与其它同类算法进行比较。

关键词: 安全Hash算法 消息散列 单向散列算法 公钥密码体制 密码学