Fletcher’s Checksum
Fletcher’s Checksum (übersetzt „Fletchers Prüfsumme“, auch Fletcher checksum oder Fletcher algorithm) ist ein 1982 von John G. Fletcher (1934–2012) vorgestelltes Fehlererkennungsverfahren in Form einer Prüfsumme. Mit dem Verfahren können Fehler, beispielsweise in einer digitalen Datenübertragung, entdeckt werden. Es basiert darauf, dass die einzelnen Bits der Nachricht nicht nur aufsummiert, sondern zusätzlich abhängig von ihrer Position gewichtet werden. Damit stellt der Algorithmus einen Kompromiss zwischen der langsameren, aber sensitiveren zyklischen Redundanzprüfung (CRC) und fehleranfälligen Verfahren wie einer einfachen Prüfsumme oder vertikaler Redundanzprüfung dar. Fletcher’s Checksum wird unter anderem in verschiedenen Netzwerkprotokollen und Dateisystemen verwendet.

Der Algorithmus 
Die binär übertragene Nachricht wird in Abschnitte der Länge  unterteilt, jeweils  Bit bilden somit einen Block. Der letzte Block wird gegebenenfalls für die Dauer des Algorithmus aufgefüllt und jeder Block als vorzeichenloser Integer interpretiert. Die Anzahl der Blöcke sei . Der Prüfwert besteht aus zwei verschiedenen Summen: Die erste () summiert schrittweise sämtliche Blöcke auf, die zweite () ist die Summe aller Zwischenergebnisse der ersten Summe. Der erste Block geht also -mal in  ein, der letzte dagegen nur einmal. Werden durch eine Störung beim Übertragen Bits invertiert oder zwei Blöcke unterschiedlichen Wertes vertauscht, verändert sich im Normalfall der Prüfwert: Der Fehler fällt auf.

Da der Prüfwert unabhängig von der Länge der Nachricht in einer festen Anzahl von Bits (im Allgemeinen ) übertragen werden können soll, werden beide Summen zuletzt modulo  gerechnet und anschließend in die Nachricht integriert. Normalerweise wird  oder  gewählt. Letzteres ist trotz leicht aufwändigerer Berechnung zu bevorzugen, weil  vergleichbar groß ist, im Gegensatz zu  jedoch nicht durch 2 – die Basis des Binärsystems – teilbar. Für das Ergebnis ist unerheblich, ob die Modulo-Operation nach jeder Addition oder am Ende angewandt wird. Um Überlauf zu vermeiden, erfolgt sie in einer Implementierung schon im Laufe der Berechnung.

Die Anzahl an möglichen Prüfwerten von Fletcher’s Checksum beträgt . Eine genügend lange Nachricht vorausgesetzt, verringert sich also mit größerem  die Wahrscheinlichkeit, dass eine verfälschte Nachricht denselben Prüfwert aufweist. Grundsätzlich kann für  eine beliebige natürliche Zahl gewählt werden, der Algorithmus würde entsprechend als Fletcher- bezeichnet werden. Verbreitet sind Fletcher-16 und Fletcher-32, teilweise auch Fletcher-8.

Beispielrechnung 
Wird die Nachricht „Wikipedia“ in ASCII binär übermittelt, findet für Fletcher-16 mit  die in der Tabelle ausgeführte Rechnung statt. Ist ein Zwischenergebnis einer Summe größergleich 255, wird modulo angewendet, hier dargestellt als .

Pseudocode 
Nachfolgend ein Pseudocode für Fletcher-16 mit  ohne jegliche Optimierung. Als Prüfwert werden beide Summen aufeinanderfolgend zurückgegeben.

 Fletcher_16 (data)
 Input: Array data von 8-Bit-Integern
 Output: 16-Bit-Prüfsumme zu data

 sum1 := 0
 sum2 := 0
 for i := 0 to length (data) do
     sum1 := (sum1 + data[i]) modulo 255
     sum2 := (sum2 + sum1) modulo 255
 endfor
 checksum := sum1 gefolgt von sum2
 return checksum

Varianten 
In einer Variante, die Fletchers ursprünglichem Algorithmus näher liegt, werden zwei Prüfblöcke der Länge  an das Ende der Nachricht angehängt, die derart gewählt werden, dass beide Summen des Prüfwerts über die neue, verlängerte Nachricht null betragen. Dazu werden die beiden Summen  und  zunächst wie gehabt berechnet. Dem ersten Prüfblock wird dann der Wert  zugewiesen, dem zweiten . Betty Salzberg zeigte kurz nach Fletchers Veröffentlichung, dass die Lage der beiden aufeinanderfolgenden Prüfblöcke beliebig innerhalb der Nachricht gewählt werden kann, ohne dass dabei die Prüfeigenschaften verschlechtert werden. Sollen die Blöcke an die Stelle  bzw. , ist ihr Wert als  und , jeweils modulo , zu wählen. Dabei entspricht  der Anzahl an Blöcken der ursprünglichen Nachricht. Tatsächlich können die beiden Blöcke an frei wählbaren Stellen  und  stehen, solange der Betrag  und  teilerfremd sind.

Keith Sklower entwickelte eine Rekursion, die zwei Blöcke auf einmal verarbeitet und am Ende denselben Prüfwert wie Fletcher’s Checksum erzeugt. Des Weiteren kann es in bestimmten Fehlermodellen von Vorteil sein, den Prüfwert im Trailer statt wie in den meisten Netzwerkprotokollen im Header unterzubringen.

Optimierung 
Werden die Summen in jeweils mehr als  Bit gespeichert, muss die Modulo-Operation nicht nach jeder Addition erfolgen, sondern erst, wenn die Variable überzulaufen droht. Man nimmt den Worst Case an, also eine Nachricht, bei der jeder Block den größtmöglichen Wert aufweist, um eine obere Grenze (upper bound)  für die Anzahl an Additionen ohne Überlauf zu ermitteln. Besitzen beide Summen denselben Datentyp, erfolgt dieser zuerst auf . Bei einer Umsetzung von Fletcher-16 mit  und  sowie unter Verwendung von vorzeichenlosen 16-Bit-Integers beträgt .

Zusätzlich kann die Modulo-Operation durch bitweise Operatoren ersetzt werden. Ist , genügt x & (M-1) statt x % M (notiert in der Programmiersprache C), für  könnte die Einerkomplement-Arithmetik verwendet werden, bei der sich durch das in dieser Arithmetik erforderliche Addieren des Übertrags (end-around carry) das passende Resultat ergibt. Allerdings verwendet heutige Hardware nahezu ausschließlich eine Zweierkomplement-Arithmetik, das Addieren des Übertrags kann in diesem Fall durch (x & (M-1)) + (x >> K) imitiert werden, unter der Voraussetzung, dass der verwendete Datentyp mehr als  Bits aufnehmen kann. In der Literatur zu Prüfsummen allgemein und auch bei Fletcher wird dementsprechend  häufig als Einer- und  als Zweierkomplementversion bezeichnet.

Fletcher’s Checksum kann sowohl parallelisiert als auch vektorisiert werden. Der Algorithmus kann zusätzlich durch generelle Optimierungsmethoden, insbesondere Loop unrolling, beschleunigt werden.

Geschichte 
John Fletcher entwickelte den Algorithmus Ende der 1970er Jahre im Lawrence Livermore National Laboratory. Im Januar 1982 veröffentlichte die IEEE Communications Society Fletchers Artikel über die Prüfsumme und ihre Eigenschaften in IEEE Transactions on Communications. Darin begründet er seine Entwicklung einer arithmetischen Prüfsumme damit, dass Computer eher für arithmetische Operationen als für Polynomdivision, wie sie die zyklische Redundanzprüfung benötigt, ausgelegt seien. Fletcher beschrieb den Prüfwert nicht als Zusammensetzung von zwei, sondern von beliebig vielen Summen, wobei die erste wie  berechnet wird und jede weitere die Zwischenergebnisse der vorhergehenden aufsummiert. Die Verwendung von mehr als zwei Summen verbessert den Algorithmus jedoch nicht genügend, um die Verlangsamung zu rechtfertigen.

Angepasste Varianten von Fletchers Algorithmus werden unter anderem in der vierten Schicht (Transport) des ISO-Netzwerkprotokollstandards und im IS-IS-Protokoll eingesetzt. J. Zweig und C. Partridge schlugen 1990 vor, das TCP dahingehend zu erweitern, dass Fletcher’s Checksum verwendet werden kann. Diese Erweiterung besitzt seit 2011 den Status „Historic“. Sowohl im 2006 eingeführten Dateisystem ZFS als auch im 2016 vorgestellten Apple File System wird die Prüfsumme genutzt.

1995 stellte Mark Adler mit Adler-32 eine Variation von Fletcher-32 vor, bei der modulo 65.521 (die größte Primzahl kleiner 216) gerechnet wird.

Eigenschaften und Vergleich mit anderen Verfahren 
Bei gleicher Byteanzahl des Prüfwerts ist Fletcher’s Checksum einer gut implementierten zyklischen Redundanzprüfung (CRC) in der Fehlererkennung unterlegen. Dafür kann die Berechnung schon beginnen, bevor die Nachricht vollendet wurde, da es keine direkten Abhängigkeiten zu  gibt. Werden einzelne Blöcke verändert, nachdem die Prüfsumme bereits ausgerechnet wurde, kann diese aktualisiert werden, ohne auf die unveränderten Blöcke zuzugreifen.

Nachfolgende Eigenschaften beziehen sich stets auf den Algorithmus mit . Fletcher’s Checksum entdeckt alle Bündelfehler bis zur Länge , anfällig ist es gegen solche Burstfehler, die einen Block aus nur Einsen zu einem aus nur Nullen invertieren oder umgekehrt, denn modulo  sind diese beiden Blöcke äquivalent. Lässt man diese spezielle Art von Fehler aus der Betrachtung heraus, werden alle Bündelfehler bis zur Länge  erkannt. Für Nachrichten bis zu einer Länge von  Bit besitzt das Verfahren eine Hamming-Distanz von , für längere Nachrichten ist . Fletcher-16 erkennt also ab Nachrichtenlänge von 2.056 Bit nicht mehr alle Zwei-Bit-Fehler, während für eine geeignete CRC mit einem gleich langen Prüfwert ein Abstand zwischen den beiden Fehlern von bis zu 65.535 Bit noch zum Erkennen reicht. Hier offenbart sich eine Schwäche der Umsetzung von Fletcher-16 mit , da hier der Abstand kleinergleich 16 Bit sein muss.

Fletcher’s Checksum erkennt keine fälschlich an eine Nachricht angehängten Nullen, da sich dadurch die Summen nicht mehr verändern. Dies kann verhindert werden, indem der Empfänger entweder die Länge der Nachricht im Voraus kennt oder sie ihm innerhalb dieser mitgeteilt wird.

Obwohl bei Adler-32 die Besetzung von  durch eine Primzahl die möglichen Prüfwerte besser verteilt, gibt es doch insgesamt weniger von ihnen, sodass die aufwändigere Berechnung trotzdem fast immer schlechter prüft als Fletcher-32.

Damit ist Fletcher’s Checksum bei gleicher Bitanzahl des Prüfwerts sowohl einfachen Algorithmen wie der vertikalen Redundanzprüfung, einer simplen Summe oder der XOR-Prüfsumme als auch der Adler-Prüfsumme überlegen. Ist eine CRC umsetzbar, sollte diese jedoch bevorzugt werden.

Literatur 
 John G. Fletcher: An Arithmetic Checksum for Serial Transmissions. In: IEEE Transactions on Communications, Jahrgang 30, Heft 1, 1982, doi:10.1109/TCOM.1982.1095369, S. 247–252.
 Anastase Nakassis: Fletcher’s Error Detection Algorithm: How to implement it efficiently and how to avoid the most common pitfalls. In: Computer Communication Review, Jahrgang 18, Heft 5, 1988, doi:10.1145/53644.53648, S. 63–88.
 John Kodis: Fletcher’s Checksum: Error correction at a fraction of the cost. In: Dr. Dobb’s Journal, Jahrgang 17, Heft 5, 1992, S. 32.
 Theresa C. Maxino, Philip J. Koopman: The Effectiveness of Checksums for Embedded Control Networks. (PDF; 676 kB) In: IEEE Transactions on Dependable and Secure Computing, Jahrgang 6, Heft 1, 2009, doi:10.1109/TDSC.2007.70216, insbesondere Kapitel 3.4.

Weblinks 
 
 Implementierung von Fletcher-16 in verschiedenen Programmiersprachen. reddit.com (englisch).
 Peter Kankowski: Hash functions: An empirical comparison. 2009.

Einzelnachweise 

Algorithmus
Kodierungstheorie
Fletcher's Checksum