ISO/IEC 9797-2:2002 (W) 情報技術 — セキュリティ技術 — メッセージ認証コード（MAC） — Part 2: 専用のハッシュ関数を使用するメカニズム

ISO/IEC9797-2:2002の規格概要

閲覧 情報

Information technology — Security techniques — Message Authentication Codes (MACs) — Part 2: Mechanisms using a dedicated hash-function

ISO/IEC 9797-2:2002は、秘密鍵とハッシュ関数（またはそのラウンド関数）を使用してnビットの結果を使用してmビットのMACを計算する3つのMACアルゴリズムを指定しています。これらのメカニズムは、データが不正な方法で変更されていないことを確認するためのデータ整合性メカニズムとして使用できます。また、メッセージ認証メカニズムとして使用して、秘密鍵を所有するエンティティによってメッセージが発信されたことを保証することもできます。データ整合性メカニズムとメッセージ認証メカニズムの強度は、キーの長さ（ビット単位）kと機密性、ハッシュ関数によって生成されたハッシュコードの長さ（ビット単位）n、強度に依存します。ハッシュ関数の長さ（ビット単位）m、および特定のメカニズムISO/IEC 9797-2:2002で指定されている3つのメカニズムは、ISO/IECで指定されている専用のハッシュ関数に基づいています。 10118-3。 ISO/IEC 9797-2:2002で指定されている最初のメカニズムは、一般にMDx-MACとして知られています。完全なハッシュ関数を1回呼び出しますが、ラウンド関数の加法定数にキーを追加することにより、ラウンド関数に小さな変更を加えます。 ISO/IEC 9797-2:2002で指定されている2番目のメカニズムは、一般にHMACとして知られています。完全なハッシュ関数を2回呼び出します。 ISO/IEC 9797-2:2002で指定されている3番目のメカニズムは、短い文字列（最大256ビット）のみを入力として受け取るMDx-MACの変形です。短い入力文字列のみで動作するアプリケーションに対してより高いパフォーマンスを提供します。ISO/ IEC9797-2:2002は、あらゆるセキュリティアーキテクチャ、プロセス、またはアプリケーションのセキュリティサービスに適用できます。

※一部、英文及び仏文を自動翻訳した日本語訳を使用しています。