ハイファ建設

HAIFA構造（ハッシュ反復フレームワーク）は、ハッシュ関数の設計に使用される暗号構造です。これは、長さ拡張攻撃などの弱点を回避した、Merkle-Damgård構造の現代的な代替手段の1つです^[1] 。この構造は、2007年に Eli BihamとOrr Dunkelmanによって設計されました。

NISTハッシュ関数コンペティションの第2ラウンド候補14個のうち3個はHAIFA構造に基づいていました（BLAKE、SHAvite-3、ECHO）。これに基づく他のハッシュ関数はLAKE、Sarmal、SWIFFTX、HNF-256です。Skein （ Unique Block Iteration）の構造はHAIFAに似ています。^{[2]別の代替構造は}スポンジ構造です。