《信息保障与安全》09-消息认证码.pptVIP

Chapter 12  消息认证码;;*;*;消息认证函数是实现消息认证的基础 其工作原理和通信领域常见的差错控制编码函数类似，都是通过对原始报文进行某种运算，产生一个定长的输出，这个输出是原始报文的“冗余信息”，即消息认证码，有时也被称为密码校验和。;常用的消息认证函数包括如下两类： ① 利用加密函数作为消息认证函数：这种方法把原始报文加密后产生的密文作为它的消息认证码； ② 专用的消息认证函数：以原始报文和密钥作为输入，产生定长的输出，这个输出就是原始报文的消息认证码。可以利用运行于CBC模式下的常规加密算法或带密钥的Hash函数（HMAC）来构造消息认证函数。 ;*;*;*;*;*;*;*;*;*;*;*;*;*;*;*;*;*;*;HMAC的设计目标是：;;*;*;*;*;*;*;*;*;*;;*;12.7 认证加密;12.7 认证加密;12.8 使用Hash函数和MAC产生伪随机数;*;*