第12章 哈希算法和MAC算法MD5（精简）

谭文学信息安全与保密教案 第41/67页：4/21/2013 11:34 AM

13. MAC的实现方法之二：HMAC（基于密钥的哈希消息鉴别码）

Keyed-Hash Message Authentication Code是哈希算法和MAC的结合。是MAC算法的哈希实现，即MAC算法用哈希算法充当。 14. HMAC与哈希的比较 1．根据是否使用密钥

? 带秘密密钥使用Hash函数:消息的散列值由只有通信双方知道的秘密密钥K来控制。此时，散列值称作MAC（消息验证码）。

谭文学信息安全与保密教案 第42/67页：4/21/2013 11:34 AM

? 不带秘密密钥的Hash函数：消息的散列值的产生无需使用密钥。此时，散列值称作MDC（消息摘要码）。 15. 两类填充

术语,B=64(哈希用块的长度) ipad = 用字节 0x36（‘6’）重复 表示. PADi=

36 36 36 36 36 36 36 36 36 36 36 36 36 36 36 36 36 36 36 36 36 36 36 36

64 次PADi 用谭文学信息安全与保密教案 第43/67页：4/21/2013 11:34 AM

36 36 36 36 36 36 36 36 36 36 36 36 36 36 36 36 36 36 36 36 36 36 36 36 36 36 36 36 36 36 36 36 36 36 36 36 36 36 36 36 opad = 用字节0x5C（‘\\‘）重复表示 PADo=

5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C

64次. 用PADo谭文学信息安全与保密教案 第44/67页：4/21/2013 11:34 AM

5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C

L：哈希函数的输出L=16Bytes,SHA-1;L=20Bytes

长度MD5，