密码学引论课件：消息鉴别码.pptx

消息鉴别码;问题;3;4;基于分组密码的MAC;基于分组密码的MAC;基于分组密码的MAC算法1—CBC-MAC;根据CBC-MAC选择的填充方法﹐填充比特串只用来计算MAC。所以，如存在填充，这些填充比特串无须随原消息存储或发送。MAC的验证者应知道填充比特串是否已经被存储或发送，以及使用的是何种填充方法。

CBC-MAC可以使用3种填充方法

填充方法1：D的右侧填充0…0

填充方法2：D的右侧填充10…0

填充方法3：0…0||D的长度||D||0…0

;;基于分组密码的MAC算法2—EMAC;11;基于专门设计的杂凑函数的MAC算法2—HMAC;HMAC的步骤;14;基于泛杂凑函