ISO / IEC 9797-2, Tái bản lần thứ 2, ngày 1 tháng 5 năm 2011 – Công nghệ thông tin – Kỹ thuật bảo mật – Mã xác thực tin nhắn (MAC) – Phần 2: Cơ chế sử dụng hàm băm chuyên dụng

Phần này của ISO / IEC 9797 chỉ định ba thuật toán MAC sử dụng khóa bí mật và hàm băm (hoặc hàm làm tròn của nó) với n-bit kết quả để tính toán một m-bit MAC. Các cơ chế này có thể được sử dụng làm cơ chế toàn vẹn dữ liệu để xác minh rằng dữ liệu không bị thay đổi theo cách trái phép. Chúng cũng có thể được sử dụng làm cơ chế xác thực thông điệp để cung cấp sự đảm bảo rằng một thông báo đã được khởi tạo bởi một thực thể sở hữu khóa bí mật. Sức mạnh của cơ chế xác thực thông điệp và toàn vẹn dữ liệu phụ thuộc vào entropy và tính bí mật của khóa, vào độ dài (tính bằng bit) n của mã băm do hàm băm tạo ra, về độ mạnh của hàm băm, về độ dài (tính bằng bit) m của MAC và về cơ chế cụ thể.

Ba cơ chế được chỉ định trong phần này của ISO / IEC 9797 dựa trên các hàm băm chuyên dụng được quy định trong ISO / IEC 10118-3. Cơ chế đầu tiên thường được gọi là MDx-MAC. Nó gọi hàm băm một lần, nhưng nó thực hiện một sửa đổi nhỏ đối với hàm vòng trong hàm băm bằng cách thêm khóa vào các hằng số cộng trong hàm làm tròn. Cơ chế thứ hai thường được gọi là HMAC. Nó gọi hàm băm hai lần. Cơ chế thứ ba là một biến thể của MDx-MAC chỉ nhận đầu vào là các chuỗi ngắn (nhiều nhất là 256 bit). Nó cung cấp hiệu suất cao hơn cho các ứng dụng chỉ hoạt động với các chuỗi dữ liệu đầu vào ngắn.

Phần này của ISO / IEC 9797 có thể được áp dụng cho các dịch vụ bảo mật của bất kỳ kiến ​​trúc, quy trình hoặc ứng dụng bảo mật nào.

CHÚ THÍCH: Khung chung cho việc cung cấp các dịch vụ toàn vẹn được quy định trong ISO / IEC 10181-6 [5].