4-4-Hash函数-MAC计算机操作系统原理.pdf

密 码 学 原 理 报文鉴别码MAC MAC  报文鉴别码（Message Authentication Code，MAC）：满足某些 安全性质的带密钥的Hash函数。  功能  数据完整性  数据源认证  与Hash函数（不带密钥）的关系  密钥  主要安全威胁  构造方法  通过不带密钥的Hash函数构造：HMAC  通过对称密码算法：CBC-MAC HMAC ◆ 2002年3月被提议作为FIPS标准 ◆ 通过（不带密钥）的Hash函数构造MAC ◆ 嵌套MAC的安全性 ◆ 一旦结构保证安全，可替换其中的Hash函数 CBC-MAC CBC(x,k ) 令x x || x || || x 1 2 n  加密算法具有混乱特性，当基本 IV 00 0 加密算法满足合适的安全性质时， y 0 IV