neepoo写字，分享的地方
文章 标签 分类 作者 关于
neepoo写字，分享的地方

密码学之MAC

neepoo  收录于  类别 技术
     约 452 字   预计阅读 1 分钟    次阅读     条评论  

消息认证码(英语：Message authentication code，缩写为MAC),又译为消息鉴别码、文件消息认证码、讯息鉴别码、信息认证码，是经过特定算法后产生的一小段信息，检查某段消息的完整性，以及作身份验证。它可以用来检查在消息传递过程中，其内容是否被更改过，不管更改的原因是来自意外或是蓄意攻击。同时可以作为消息来源的身份验证，确认消息的来源。

/posts/crypto_mac/mac_interface.png

其中的MAC可以是hash函数，也可以是TODO。MAC有点像私密的只有你知道密钥的哈希函数。

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32

package crypto_mac

import (
	"crypto/hmac"
	"crypto/rand"
	"crypto/sha256"
	"testing"

	"github.com/stretchr/testify/require"
)

func TestMac(t *testing.T) {
	const (
		size    = 32
		message = "salary:88888"
	)
	key := make([]byte, size)
	ri, err := rand.Read(key)
	require.Equal(t, size, ri)
	require.NoError(t, err)
	
	// sign
	h := hmac.New(sha256.New, key)
	h.Write([]byte(message))
	authTag := h.Sum(nil)

	// verify
	mac := hmac.New(sha256.New, key)
	mac.Write([]byte(message))
	got := h.Sum(nil)
	require.True(t, hmac.Equal(authTag, got))
}
  1. 保证通信双方的消息未被篡改.
  2. 派生密钥(Deriving keys).
  3. cookie的完整性(Integrity of cookies).
  4. Hash Table
  1. 由key,ipad(常量0x35)和opad(常量0x5c)创建两个key，k1(key xor ipad)和k2(key xor opad)
  2. res = Hash(concat(key, k1, message))
  3. final authentication tag = Hash(concat(key, k2, res))

/posts/crypto_mac/hmac_flow.png

/posts/crypto_mac/kmac.png

/posts/crypto_mac/after.png
/posts/crypto_mac/before.png

更新于 2024-03-16
 Cryptography, 密码学, MAC, 消息认证码
返回 | 主页