Типичная функция одностороннего сжатия. Обычно используется в конструкции Меркла-Дамгарда внутри криптографических хеш-функций.