GB/T 15852.1-2008信息技術(shù)安全技術(shù)消息鑒別碼第1部分：采用分組密碼的機(jī)制

犐犆犛３５．０４０

犔８０

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)

犌犅／犜１５８５２．１—２００８／犐犛犗／犐犈犆９７９７１：１９９９

代替ＧＢ１５８５２—１９９５

信息技術(shù)安全技術(shù)消息鑒別碼

第１部分：采用分組密碼的機(jī)制

犐狀犳狅狉犿犪狋犻狅狀狋犲犮犺狀狅犾狅犵狔—犛犲犮狌狉犻狋狔狋犲犮犺狀犻狇狌犲狊—

犕犲狊狊犪犵犲犃狌狋犺犲狀狋犻犮犪狋犻狅狀犆狅犱犲狊（犕犃犆狊）—

犘犪狉狋１：犕犲犮犺犪狀犻狊犿狊狌狊犻狀犵犪犫犾狅犮犽犮犻狆犺犲狉

（ＩＳＯ／ＩＥＣ９７９７１：１９９９，ＩＤＴ）

２００８０７０２發(fā)布２００８１２０１實(shí)施

中華人民共和國(guó)國(guó)家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局

發(fā)布

中國(guó)國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)

書

犌犅／犜１５８５２．１—２００８／犐犛犗／犐犈犆９７９７１：１９９９

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅰ

引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅱ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２規(guī)范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３術(shù)語(yǔ)和定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４符號(hào)和記法!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

６ＭＡＣ算法的模型!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

６．１消息填充!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

６．２數(shù)據(jù)分割!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

６．３初始變換!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

６．４迭代應(yīng)用分組密碼!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

６．５輸出變換!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

６．６截?cái)嗖僮?!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

７ＭＡＣ算法!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

７．１ＭＡＣ算法１!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

７．２ＭＡＣ算法２!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

７．３ＭＡＣ算法３!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

７．４ＭＡＣ算法４!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

７．５ＭＡＣ算法５!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

７．６ＭＡＣ算法６!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

附錄Ａ（資料性附錄）例子!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

Ａ．１ＭＡＣ算法１!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

Ａ．２ＭＡＣ算法２!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

Ａ．３ＭＡＣ算法３!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

Ａ．４ＭＡＣ算法４!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

Ａ．５ＭＡＣ算法５!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１４

Ａ．６ＭＡＣ算法６!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

附錄Ｂ（資料性附錄）ＭＡＣ算法的安全性分析!!!!!!!!!!!!!!!!!!!!!１８

參考文獻(xiàn)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２２

書

犌犅／犜１５８５２．１—２００８／犐犛犗／犐犈犆９７９７１：１９９９

前言

ＧＢ／Ｔ１５８５２《信息技術(shù)安全技術(shù)消息鑒別碼》分為２個(gè)部分：

———第１部分：采用分組密碼的機(jī)制；

———第２部分：采用專用雜湊函數(shù)的機(jī)制。

本部分是ＧＢ／Ｔ１５８５２的第１部分，等同采用ＩＳＯ／ＩＥＣ９７９７１：１９９９《信息技術(shù)安全技術(shù)消息

鑒別碼第１部分：采用分組密碼的機(jī)制》。除對(duì)國(guó)際標(biāo)準(zhǔn)中筆誤做了修改外，也做了編輯性的修改并

更新了參考文獻(xiàn)。

本部分是ＧＢ１５８５２—１９９５《信息技術(shù)安全技術(shù)用塊密碼算法作密碼校驗(yàn)函數(shù)的數(shù)據(jù)完整性機(jī)

制》的修訂版。本部分代替ＧＢ１５８５２—１９９５。與ＧＢ１５８５２—１９９５相比較，本部分增加了一種填充方法

和三種消息鑒別碼（ＭＡＣ）算法。ＧＢ１５８５２—１９９５附錄Ａ中的可選進(jìn)程，在本部分中被調(diào)整到標(biāo)準(zhǔn)主

體內(nèi)。

本部分的附錄Ａ和附錄Ｂ是資料性附錄。

本部分由全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出并歸口。

本部分修訂單位：中國(guó)科學(xué)院軟件研究所、信息安全國(guó)家重點(diǎn)實(shí)驗(yàn)室。

本部分主要修訂人：吳文玲、王鵬、張立廷、陳華。

本部分所代替標(biāo)準(zhǔn)歷次版本發(fā)布情況：

———ＧＢ１５８５２—１９９５。

Ⅰ

犌犅／犜１５８５２．１—２００８／犐犛犗／犐犈犆９７９７１：１９９９

引言

本部分規(guī)定的前三種ＭＡＣ算法通常稱作ＣＢＣＭＡＣ。在ＡＮＳＩＸ９．９中所規(guī)定的ＭＡＣ算法是本

部分中ＭＡＣ算法的一種特例（當(dāng)狀＝６４、犿＝３２時(shí)，使用ＭＡＣ算法１、填充方法１和分組密碼ＤＥＡ（見(jiàn)

ＡＮＳＩＸ３．９２：１９８１））。在ＡＮＳＩＸ９．１９中所規(guī)定的ＭＡＣ算法也是本部分中ＭＡＣ算法的一種特例（當(dāng)

狀＝６４、犿＝３２時(shí)，使用ＭＡＣ算法１或３、填充方法１和分組密碼ＤＥＡ（見(jiàn)ＡＮＳＩＸ３．９２：１９８１））。

第４種ＭＡＣ算法是ＣＢＣＭＡＣ的一個(gè)變種，它使用了一個(gè)特殊的初始變換。當(dāng)ＭＡＣ算法的密

鑰長(zhǎng)度是分組密碼密鑰長(zhǎng)度兩倍的時(shí)候，建議使用ＭＡＣ算法４。

第５種ＭＡＣ算法并行使用ＭＡＣ算法１，然后把所得到的兩個(gè)結(jié)果相異或。

第６種ＭＡＣ算法并行使用ＭＡＣ算法４，然后把所得到的兩個(gè)結(jié)果相異或。

本部分例子中提及的分組密碼均為舉例性說(shuō)明，具體使用時(shí)均須采用國(guó)家密碼管理部門批準(zhǔn)的相

應(yīng)分組密碼。

Ⅱ

犌犅／犜１５８５２．１—２００８／犐犛犗／犐犈犆９７９７１：１９９９

信息技術(shù)安全技術(shù)消息鑒別碼

第１部分：采用分組密碼的機(jī)制

１范圍

ＧＢ／Ｔ１５８５２的本部分規(guī)定了六種采用分組密碼的消息鑒別碼算法。這些消息鑒別碼算法可用作

數(shù)據(jù)完整性檢驗(yàn)，檢驗(yàn)數(shù)據(jù)是否被非授權(quán)地改變。同樣這些消息鑒別碼算法也可用作消息鑒別，保證消

息源的合法性。數(shù)據(jù)完整性和消息鑒別的強(qiáng)度依賴于密鑰的長(zhǎng)度及其保密性、分組密碼的算法強(qiáng)度以

及分組長(zhǎng)度、消息鑒別碼的長(zhǎng)度和具體的消息鑒別碼算法。

本部分適用于任何安全體系結(jié)構(gòu)、進(jìn)程及應(yīng)用的安全服務(wù)。

２規(guī)范性引用文件

下列文件中的條款通過(guò)ＧＢ／Ｔ１５８５２的本部分的引用而成為本部分的條款。凡是注日期的引用文

件，其隨后所有的修改單（不包括勘誤的內(nèi)容）或修訂版均不適用于本部分，然而，鼓勵(lì)根據(jù)本部分達(dá)成

協(xié)議的各方研究是否可