MAC 消息认证码

MAC 消息认证码

一、简介

MAC是指消息认证码。安全性依赖于Hash函数。

• 可以对通信双方进行认证
• 对数据进行完整性校验

二、流程

• 发送方和接收方使用的密钥是一样的。发送方Sender使用hash函数和密钥对消息进行加密，计算出来消息认证码。
• 将计算出来的消息认证码和消息发送给接收者Receiver
• 接收者Receiver受到消息后以同样的方式计算消息认证码。
• 接收者Receiver将计算出来的消息认证码与发送方Sender发送过来的消息认证码进行比对。
  

三、计算方法

• 使用已有的加密算法，如DES等直接对摘要值进行加密处理。
• 使用专门的MAC算法。HMAC（Hash-based Message Authentication Code），它基于MD5或者SHA-1，在计算散列值时将密钥和数据同时作为输入，并采用了二次散列迭代的方式，实际计算方法如下：
  HMAC（K，M）=H（K⊕opad∣H（K⊕ipad∣M））
  注：opad和Ipad分别是由若干个0x5c和0x36组成的字符串。∣表示连接操作

可能有些地方写的不对，欢迎大佬进行批评指正。