一种基于Hash函数和分组密码的消息认证码

作者：徐津; 温巧燕; 王大印

来源：计算机学报, 2015, 38(04): 793-803.

• 消息认证码
• 压缩函数
• 分组密码
• 伪随机置换
• 可证明安全
• 密码学

基于Hash函数的HMAC是一种应用最为广泛的消息认证码,但最近的研究指出HMAC不仅易受到相关密钥攻击,在多用户环境下也易受到攻击.为了避免这些问题,我们对HMAC进行了改进,基于Hash函数和分组密码设计了一种新的消息认证码HBMAC.在分组密码是伪随机置换和Hash函数所使用的压缩函数是伪随机函数的基本假设下,使用共享随机函数模型证明了HBMAC的安全性.同时,还提出了HBMAC和HMAC的算法实现,并基于典型数据对两种算法的性质和效率进行了分析.结果表明,与HMAC相比,HBMAC在安全性和效率上取得了更好的折衷.

• 单位
  网络与交换技术国家重点实验室; 北京电子科技学院; 中国科学院信息工程研究所; 北京邮电大学