第7讲 认证理论与技术.pptVIP

信息安全概论 * * 二、消息认证码(MAC)： MAC(Message Authentication Code) 是一种实现消息认证 的方法。MAC是由消息M和密钥K的一个函数值 MAC = Ck(M) 其中M是变长的消息，K是仅由收发双方共享的密钥， Ck(M)是定长的认证码。 §6.2 认证函数 信息安全概论 * * 双方设计一个编码法则。发方A根据规则对信源S进行编码，M表示所有可能的消息集合。发方A通信时，发送的是消息。 用简单的例子说明：设S={0, 1}，M={00, 01, 10, 11}，定义 四个不同的编码法则e0, e1, e2, e3。这就构成一个认证码MAC。 §6.2 认证函数 信息安全概论 * * 发方A和收方B在通信前先秘密约定使用的编码法则。 例如，若决定采用e0，则以发送消息00代表信源0；发送消息 10代表信源1，我们称消息00和10在e0之下是合法的。而消息 01和11在e0之下不合法，收方将拒收这二个消息。 信息的认证和保密是不同的两个方面，一个认证码可具有 保密功能，也可没有保密功能。 认证编码的基本方法是要在发送的消息中引入多余度， 使通过信道传送的可能序列集Y大于消息集X。 §6.2 认证函数 信息安全概论 * *