mbedtls学习--消息认证码

最新推荐文章于 2024-07-18 18:44:07 发布

Yanjing-233

最新推荐文章于 2024-07-18 18:44:07 发布

阅读量948

点赞数 1

分类专栏： mbedtls 文章标签：密码学 arm

本文链接：https://blog.csdn.net/JackSparrow_sjl/article/details/118636989

版权

mbedtls 专栏收录该内容

7 篇文章 7 订阅

订阅专栏

本文介绍了消息认证码（MAC）的概念，强调了其在确保消息完整性和真实性的关键作用。特别提到了HMAC-SHA256的实现，它是基于单向散列函数的一种MAC算法。此外，还提及了其他MAC实现，如CMAC和GCM。通过一个mbedtls库的C代码示例，展示了如何在K210平台上使用mbedtls_md_hmac系列函数计算HMAC-SHA256值。

摘要由CSDN通过智能技术生成

消息认证码

MAC，Message Authentication Code，帮助接收者判断消息是否被第三方篡改，确保消息的完整性和真实性。常使用单向散列函数实现，称为HMAC-SHA1和HMAC-SHA256。也可以使用分组加密构建，称为CMAC、GCM和CCM。MAC和Hash的不同在于输入多一个密钥。
在这里插入图片描述

实现形式

HMAC：HMAC是基于单向散列函数的算法
CBC-MAC和CMAC
认证加密CCM，输入包括明文、一次性整数Nonce、相关数据A和密钥K，输出密文C和认证码T，使用的算法是CBC-MAC
认证加密GCM：输入包括明文、初始化向量IV、相关数据A和密钥K，输出密文C和认证码T，使用的算法是CBC-MAC

HMAC示例

依赖的宏

MBEDTLS_MD_C
MBEDTLS_SHA256_C

函数接口

接口	描述
mbedtls_md_hmac_starts	启动HMAC计算
mbedtls_md_hmac_update	更新输入数据
mbedtls_md_hmac_finish	完成计算

代码示例

运行平台K210，移植参考：mbedtls学习–移植库至K210平台


#include <stdint.h>
#include <stdio.h>
#include <string.h>
#include "pin_config.h"

#include "mbed_platform.h"
#include "md.h"

void hardware_init(void)
{
    // fpioa映射
    fpioa_set_function(PIN_UART_USB_RX, FUNC_UART_USB_RX);
    fpioa_set_function(PIN_UART_USB_TX, FUNC_UART_USB_TX);
}
//************************* Mbedtls code start *****************************

static void dump_buf(char *info, uint8_t *buf, uint32_t len)
{
    mbedtls_printf("%s", info);
    for(int i = 0; i < len; i++)
    {
        mbedtls_printf("%s%02X%s", i % 16 == 0 ? "\n     " : " ",
                       buf[i], i == len - 1 ? "\n" : "");
    }
}

//************************* Mbedtls code end *******************************

int main(void)
{
    hardware_init();
    // 初始化串口3，设置波特率为115200
    uart_init(UART_USB_NUM);
    uart_configure(UART_USB_NUM, 115200, UART_BITWIDTH_8BIT, UART_STOP_1, UART_PARITY_NONE);

    /* 开机发送hello yahboom! */
    char *log = {"Run mbedtls on K210\n"};
    uart_send_data(UART_USB_NUM, log, strlen(log));

    //******************************* mbedtls code start *******************

    uint8_t mac[32];
    char *secret = "Jefe";
    char *msg = "what do ya want for nothing?";

    mbedtls_md_context_t ctx;
    const mbedtls_md_info_t *info;

    mbedtls_md_init(&ctx);
    info = mbedtls_md_info_from_type(MBEDTLS_MD_SHA256);

    mbedtls_md_setup(&ctx, info, 1);
    mbedtls_printf("\n  md info setup, name: %s, digest size: %d\n",
                   mbedtls_md_get_name(info), mbedtls_md_get_size(info));

    mbedtls_md_hmac_starts(&ctx, secret, strlen(secret));
    mbedtls_md_hmac_update(&ctx, msg, strlen(msg));
    mbedtls_md_hmac_finish(&ctx, mac);

    dump_buf("\n  md hmac-sha-256 mac:", mac, sizeof(mac));

    mbedtls_md_free(&ctx);

    //******************************* mbedtls code end **********************

    while(1)
    {
    }
    return 0;
}