ISO/IEC 9797-2:2011 (W) 情報技術 — セキュリティ技術 — メッセージ認証コード（MAC） — Part 2: 専用のハッシュ関数を使用するメカニズム

ISO/IEC9797-2:2011の規格概要

閲覧 情報

Information technology — Security techniques — Message Authentication Codes (MACs) — Part 2: Mechanisms using a dedicated hash-function

メッセージ認証コード (MAC) アルゴリズムは、データの各ビットと秘密キーの複雑な関数として短い文字列 (メッセージ認証コードまたは MAC) を計算するデータ整合性メカニズムです。これらの主なセキュリティ特性は偽造不可能性です。秘密キーを知らない人は、新しいデータ文字列の MAC を予測できないはずです。

MAC アルゴリズムを使用してデータの整合性を提供できます。その目的は、データ内の項目の削除、挿入、移動など、データの不正な変更を検出することです。これには、悪意のある変更と偶発的な変更の両方が含まれます。 MAC アルゴリズムは、データ発信元の認証も提供できます。これは、メッセージが特定の秘密鍵を所有するエンティティによって発信されたことを保証できることを意味します。

ISO/IEC 9797-2:2011 では、専用のハッシュ関数 (ISO/IEC 10118-3 から選択) に基づく 3 つの MAC アルゴリズムが指定されています。

ISO/IEC 9797-2:2011 では、秘密キーとnビットの結果を持つハッシュ関数 (またはそのラウンド関数) を使用してmビットの MAC を計算する 3 つの MAC アルゴリズムが指定されています。

データ整合性メカニズムとメッセージ認証メカニズムの強度は、キーの長さ (ビット単位) kと機密性、ハッシュ関数の長さ (ビット単位) nとその強度、長さ (ビット単位) に依存します。 MAC のmと特定のメカニズムについて。

ISO/IEC 9797-2:2011 で指定された最初のメカニズムは、一般に MDx-MAC として知られています。完全なハッシュ関数を 1 回呼び出しますが、ラウンド関数の加法定数にキーを追加することで、ラウンド関数に小さな変更を加えます。 ISO/IEC 9797-2:2011 で指定されている 2 番目のメカニズムは、一般に HMAC として知られています。完全なハッシュ関数を 2 回呼び出します。 ISO/IEC 9797-2:2011 で指定されている 3 番目のメカニズムは、短い文字列 (最大 256 ビット) のみを入力として受け取る MDx-MAC の変形です。短い入力文字列のみを処理するアプリケーションのパフォーマンスが向上します。

※一部、英文及び仏文を自動翻訳した日本語訳を使用しています。