1 范圍

      GB/T 15852的本部分規(guī)定了采用分組密碼的消息鑒別碼（MAC）的用戶使用要求、算法一般模型，提供了8種采用分組密碼的消息鑒別碼算法。

      本部分適用于安全體系結(jié)構(gòu)、過(guò)程及應(yīng)用的安全服務(wù)。

2 規(guī)范性引用文件

      下列文件對(duì)于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。

      GB/T 17964-2008 信息安全技術(shù) 分組密碼算法的工作模式

3 術(shù)語(yǔ)和定義

      下列術(shù)語(yǔ)和定義適用于本文件。

3.1

      分組 block

      長(zhǎng)度為n的比特串。

3.2

      密鑰 key

      控制密碼變換操作的符號(hào)序列。

      注：密碼變換操作，例如加密、解密、密碼校驗(yàn)函數(shù)計(jì)算、簽名生成、簽名驗(yàn)證。

      ［GB/T 15843.1-2017，定義3.16］

3.3

      明文 plaintext

      未加密的信息。

3.4

      密文 ciphertext

      為隱藏信息內(nèi)容進(jìn)行變換后的數(shù)據(jù)。

      ［GB/T 15843.1-2017，定義3.7］

3.5

      分組密碼密鑰 block cipher key

      控制分組密碼運(yùn)算的密鑰。

3.6

      n比特分組密碼 n-bit block cipher

      分組長(zhǎng)度為n比特的分組密碼。

3.7

      加密 encryption

      為隱藏?cái)?shù)據(jù)信息，通過(guò)密碼算法對(duì)數(shù)據(jù)進(jìn)行的一種可逆變換過(guò)程，并產(chǎn)生密文。

      ［GB/T 15843.1-2017，定義3.13］

3.8

      解密 decryption

      一個(gè)相應(yīng)的加密過(guò)程的逆過(guò)程。

      ［GB/T 15843.1-2017，定義3.10］

3.9

      數(shù)據(jù)完整性 data integrity

      數(shù)據(jù)未被非授權(quán)地修改或破壞的性質(zhì)。

      ［GB/T 9387.2-1995，定義3.3.21］

3.10

      消息鑒別碼 message authentication code

      利用對(duì)稱密碼技術(shù)，以密鑰為參數(shù)，由消息導(dǎo)出的數(shù)據(jù)項(xiàng)。任何持有這一密鑰的實(shí)體，都可利用消息鑒別碼檢查消息的完整性和始發(fā)者。

      注：一個(gè)MAC有時(shí)也稱作一個(gè)密碼校驗(yàn)值。

3.11

      消息鑒別碼算法 message authentication code algorithm

      輸入為密鑰和消息，輸出為一個(gè)固定長(zhǎng)度的比特串的算法，滿足下面兩個(gè)性質(zhì)：

      ——對(duì)于任何密鑰和消息，MAC算法都能快速有效地計(jì)算；

      ——對(duì)于任何固定的密鑰，攻擊者在沒(méi)有獲得密鑰信息的情況下，即使獲得了一些（消息，MAC）對(duì)，對(duì)任何新的消息預(yù)測(cè)其MAC在計(jì)算上是不可行的。

      注1：MAC算法有時(shí)也稱作密碼校驗(yàn)函數(shù)。

      注2：計(jì)算不可行性依賴于使用者具體的安全要求及其環(huán)境。

3.12

      MAC算法密鑰 MAC algorithm key

      用于控制消息鑒別碼算法運(yùn)算的密鑰。

3.13

      初始變換 initial transformation

      消息鑒別碼算法起始時(shí)所應(yīng)用的函數(shù)。

3.14

      輸出變換 output transformation

      在算法末尾且截?cái)嗖僮髦八鶓?yīng)用的函數(shù)。

4 符號(hào)和縮略語(yǔ)

4.1 符號(hào)

      下列符號(hào)適用于本文件。

      CT_i 整數(shù)i的n比特的二進(jìn)制表示

      D 輸入MAC算法的數(shù)據(jù)比特串

      D_j 填充和分割操作后，分割自數(shù)據(jù)比特串D的分組

      dk(C) 使用分組密碼e和密鑰K對(duì)密文C進(jìn)行解密

      ek(P) 使用分組密碼e和密鑰K對(duì)明文P進(jìn)行加密

      F 最終迭代

      G 輸出變換的結(jié)果

      g 輸出變換，將分組Hq映射到分組G

      GF(2") 元素個(gè)數(shù)為2"的有限域

      H₀,H₁,···,H_q MAC算法運(yùn)算中的中間變量

      I  初始變換

      K,K',K" 分組密碼的秘密密鑰，長(zhǎng)度為k比特

      K₁,K₂ 秘密掩碼密鑰，長(zhǎng)度為n比特

      k 分組密碼密鑰的比特長(zhǎng)度

      k* MAC算法密鑰的比特長(zhǎng)度

      L 填充方法3中表示長(zhǎng)度的分組，等價(jià)于輸入消息長(zhǎng)度的二進(jìn)制表示經(jīng)左側(cè)填充得到n比特分組

      LD 數(shù)據(jù)比特串D的比特長(zhǎng)度

      LSSB_j(X) 比特串X最右側(cè)j比特串

      MSB_j(X) 比特串X最左側(cè)j比特串

      m MAC值的比特長(zhǎng)度 

      multx(T) 長(zhǎng)度為n的比特串T上的操作，記作 T*x，其中T是有限域GF（2＂）上的元素，將T與  的單項(xiàng)式x相乘。計(jì)算如下，其中 T-1表示T的最左側(cè)的比特：

      n 分組密碼的分組長(zhǎng)度

      pn(x) GF（2）上的n次不可約多項(xiàng)式，即：沒(méi)有非平凡因子的多項(xiàng)式

長(zhǎng)度為n的比特串，包含不可約多項(xiàng)式 pn(x)最右側(cè)的n個(gè)系數(shù)（對(duì)應(yīng)于 x”-1x"-2,···,x,x⁰=1)

      對(duì)于

      n=128,p_n(x)=x¹²⁸+x⁷+x²+x+1,p₁₂₈=0¹²⁰10000111

      對(duì)于

      n=64,p_n(x)=x⁶⁴+x⁴+x³+x+1,p₆₄=0⁵⁹11011。

      q 經(jīng)過(guò)填充和分割操作之后，數(shù)據(jù)比特串D的分組個(gè)數(shù)

      S 長(zhǎng)度為n的秘密比特串

      S₁,S₂ 長(zhǎng)度為t·n的秘密比特串

      t 不小于k/N的最小整數(shù)

      X⊕Y  比特串X和Y的異或值

      X||Y 按順序?qū)⒈忍卮甔和Y連接所構(gòu)成的比特串

      0ⁿ個(gè)零比特組成的比特串

      := MAC算法定義中使用的賦值符號(hào)

以上為標(biāo)準(zhǔn)部分內(nèi)容，如需看標(biāo)準(zhǔn)全文，請(qǐng)到相關(guān)授權(quán)網(wǎng)站購(gòu)買(mǎi)標(biāo)準(zhǔn)正版。