ISO/IEC 9797-2:2011
信息技術(shù).安全技術(shù).消息認(rèn)證代碼(MACS).第2部分:專用散列函數(shù)的機械結(jié)構(gòu)

Information technology - Security techniques - Message Authentication Codes (MACs) - Part 2: Mechanisms using a dedicated hash-function

被代替

預(yù)覽 ISO/IEC 9797-2:2011前三頁

標(biāo)準(zhǔn)號

ISO/IEC 9797-2:2011

發(fā)布

2011年

總頁數(shù)

46頁

發(fā)布單位

國際標(biāo)準(zhǔn)化組織

替代標(biāo)準(zhǔn)

ISO/IEC 9797-2:2011/Cor 1:2011

當(dāng)前最新

ISO/IEC 9797-2:2021/Cor 1:2024

 

 

引用標(biāo)準(zhǔn)

ISO/IEC 10118-3-2004/Amd.1:2006 ISO/IEC 10118-3:2004

適用范圍

ISO/IEC 9797 的這一部分指定了三種 MAC 算法，它們使用密鑰和具有 n 位結(jié)果的散列函數(shù)（或其輪函數(shù)）來計算 m 位 MAC。 這些機制可以用作數(shù)據(jù)完整性機制，以驗證數(shù)據(jù)沒有以未經(jīng)授權(quán)的方式更改。 它們還可以用作消息認(rèn)證機制，以確保消息是由擁有密鑰的實體發(fā)起的。 數(shù)據(jù)完整性和消息認(rèn)證機制的強度取決于密鑰的熵和保密性、散列函數(shù)產(chǎn)生的散列碼的長度（以位為單位）n、散列函數(shù)的強度，關(guān)于MAC的長度（以比特為單位）m，以及具體機制。 ISO/IEC 9797 本部分中指定的三種機制基于 ISO/IEC 10118-3 中指定的專用哈希函數(shù)。 第一種機制通常稱為 MDx-MAC。 它調(diào)用一次哈希函數(shù)，但它通過向輪函數(shù)中的加性常量添加一個鍵來對哈希函數(shù)中的輪函數(shù)進行小的修改。 第二種機制通常稱為 HMAC。 它調(diào)用哈希函數(shù)兩次。 第三種機制是 MDx-MAC 的變體，僅將短字符串（最多 256 位）作為輸入。 它為僅使用短輸入數(shù)據(jù)字符串的應(yīng)用程序提供了更高的性能。 ISO/IEC 9797 的這一部分可以應(yīng)用于任何安全架構(gòu)、流程或應(yīng)用程序的安全服務(wù)。 注：ISO/IEC 10181-6 [5] 中規(guī)定了提供完整性服務(wù)的通用框架。

其他標(biāo)準(zhǔn)

ISO/IEC 9797-2:2011相似標(biāo)準(zhǔn)

誰引用了ISO/IEC 9797-2:2011 更多引用