GB/T 15852.2-2012信息技術(shù)安全技術(shù)消息鑒別碼第2部分：采用專用雜湊函數(shù)的機(jī)制

ICS35040

L80.

中華人民共和國國家標(biāo)準(zhǔn)

GB/T158522—2012

.

信息技術(shù)安全技術(shù)消息鑒別碼

第2部分采用專用雜湊函數(shù)的機(jī)制

:

Informationtechnology—Securitytechniques—MessageAuthentication

CodesMACs—Part2Mechanismsusinadedicatedhash-function

():g

(ISO/IEC9797-2:2002,MOD)

2012-12-31發(fā)布2013-06-01實(shí)施

中華人民共和國國家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局發(fā)布

中國國家標(biāo)準(zhǔn)化管理委員會

GB/T158522—2012

.

目次

前言…………………………

Ⅰ

引言…………………………

Ⅱ

范圍………………………

11

規(guī)范性引用文件…………………………

21

術(shù)語和定義………………

31

符號和記法………………

42

要求………………………

53

算法……………

6MAC14

算法的描述………………

6.1MAC14

算法的效率………………

6.2MAC15

算法……………

7MAC25

算法的描述………………

7.1MAC25

算法的效率………………

7.2MAC26

算法……………

8MAC36

算法的描述………………

8.1MAC36

算法的效率………………

8.2MAC37

常數(shù)的計算………………

97

專用雜湊函數(shù)……………………

9.118

專用雜湊函數(shù)……………………

9.228

專用雜湊函數(shù)……………………

9.338

專用雜湊函數(shù)……………………

9.449

附錄資料性附錄使用算法生成的示例……………

A()MACMAC11

附錄資料性附錄算法的安全性分析………

B()MAC20

參考文獻(xiàn)……………………

22

GB/T158522—2012

.

前言

信息技術(shù)安全技術(shù)消息鑒別碼由如下部分組成

GB/T15852《》:

第部分采用分組密碼的機(jī)制

———1:;

第部分采用專用雜湊函數(shù)的機(jī)制

———2:。

本部分是的第部分

GB/T158522。

本部分按照給出的規(guī)則起草

GB/T1.1—2009。

本部分修改采用信息技術(shù)安全技術(shù)消息鑒別碼第部分采用專用

ISO/IEC9797-2:2002《2:

雜湊函數(shù)的機(jī)制增加了基于專用雜湊函數(shù)的生成方法及例子更新了附錄和

》。WHIRLPOOLMAC,

參考文獻(xiàn)并將中計算常數(shù)的條調(diào)整到本部分的第章

,ISO/IEC9797-2:20026.39。

本部分由全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會提出并歸口

(SAC/TC260)。

本部分起草單位中國科學(xué)院軟件研究所信息安全國家重點(diǎn)實(shí)驗(yàn)室

:、。

本部分主要起草人吳文玲張立廷王鵬吳雙張文濤陳華眭晗

:、、、、、、。

Ⅰ

GB/T158522—2012

.

引言

本部分規(guī)定的第一個算法通常被稱作它調(diào)用一次完整的雜湊函數(shù)但是對其

MACMDx-MAC。,

中的輪函數(shù)做了細(xì)微的修改把一個密鑰加到了輪函數(shù)的附加常數(shù)上第二個算法通常被稱作

,。MAC

它調(diào)用兩次完整的雜湊函數(shù)第三個算法是的一個變種它限制輸入長度

HMAC,。MACMDx-MAC,

不大于比特在只處理較短輸入的情況下它有更好的性能

256。,。

本部分規(guī)定的三種算法采用四種專用雜湊函數(shù)其中專用雜湊函數(shù)和分別是

MAC;,1、2、34

中規(guī)定的專用雜湊函數(shù)和使用的專用雜湊函數(shù)也可以為國家密碼管

ISO/IEC10118-3:20041、2、37。

理部門批準(zhǔn)的相應(yīng)專用雜湊函數(shù)

。

Ⅱ

GB/T158522—2012

.

信息技術(shù)安全技術(shù)消息鑒別碼

第2部分采用專用雜湊函數(shù)的機(jī)制

:

1范圍

的本部分規(guī)定了三種采用專用雜湊函數(shù)的消息鑒別碼算法這些消息鑒別碼算法可

GB/T15852。

用作數(shù)據(jù)完整性檢驗(yàn)檢驗(yàn)數(shù)據(jù)是否被非授權(quán)地改變同樣這些消息鑒別碼算法也可用作消息鑒別保

,。,

證消息源的合法性數(shù)據(jù)完整性和消息鑒別的強(qiáng)度依賴于密鑰的長度及其保密性雜湊函數(shù)的算法強(qiáng)

。、

度及其輸出長度消息鑒別碼的長度和具體的消息鑒別碼算法

、。

本部分適用于任何安全體系結(jié)構(gòu)進(jìn)程或應(yīng)用的安全服務(wù)

、。

2規(guī)范性引用文件

下列文件對于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

信息技術(shù)信息交換用七位編碼字符集

GB/T1988—1998(eqvISO/IEC646:1991)

信息技術(shù)安全技術(shù)雜湊函數(shù)第部分專用雜湊函數(shù)

ISO/IEC10118-3:20043:

(Informationtechnology—Securitytechniques—Hash-functions—Part3:Dedicatedhash-functions)

3術(shù)語和定義

下列術(shù)語和定義適用于本文件

。

31

.

消息鑒別碼messageauthenticationcodeMAC

;

利用對稱密碼技術(shù)以密鑰為參數(shù)由消息導(dǎo)出的數(shù)據(jù)項(xiàng)任何持有這一密鑰的實(shí)體都可利用消

,,。,

息鑒別碼檢查消息的完整性和始發(fā)者

。

32

.

消息鑒別碼MAC算法密鑰MACalgorithmkey

()

一種用于控制消息鑒別碼算法運(yùn)算的密鑰

。