犐犆犛３５．０４０

犔８０

中華人民共和國國家標準

犌犅／犜１５８５２．１—２００８／犐犛犗／犐犈犆９７９７１：１９９９

代替ＧＢ１５８５２—１９９５

信息技術(shù)安全技術(shù)消息鑒別碼

第１部分：采用分組密碼的機制

犐狀犳狅狉犿犪狋犻狅狀狋犲犮犺狀狅犾狅犵狔—犛犲犮狌狉犻狋狔狋犲犮犺狀犻狇狌犲狊—

犕犲狊狊犪犵犲犃狌狋犺犲狀狋犻犮犪狋犻狅狀犆狅犱犲狊（犕犃犆狊）—

犘犪狉狋１：犕犲犮犺犪狀犻狊犿狊狌狊犻狀犵犪犫犾狅犮犽犮犻狆犺犲狉

（ＩＳＯ／ＩＥＣ９７９７１：１９９９，ＩＤＴ）

２００８０７０２發(fā)布２００８１２０１實施

中華人民共和國國家質(zhì)量監(jiān)督檢驗檢疫總局

發(fā)布

中國國家標準化管理委員會

書

犌犅／犜１５８５２．１—２００８／犐犛犗／犐犈犆９７９７１：１９９９

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅰ

引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅱ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２規(guī)范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３術(shù)語和定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４符號和記法!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

６ＭＡＣ算法的模型!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

６．１消息填充!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

６．２數(shù)據(jù)分割!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

６．３初始變換!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

６．４迭代應(yīng)用分組密碼!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

６．５輸出變換!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

６．６截斷操作!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

７ＭＡＣ算法!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

７．１ＭＡＣ算法１!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

７．２ＭＡＣ算法２!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

７．３ＭＡＣ算法３!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

７．４ＭＡＣ算法４!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

７．５ＭＡＣ算法５!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

７．６ＭＡＣ算法６!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

附錄Ａ（資料性附錄）例子!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

Ａ．１ＭＡＣ算法１!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

Ａ．２ＭＡＣ算法２!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

Ａ．３ＭＡＣ算法３!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

Ａ．４ＭＡＣ算法４!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

Ａ．５ＭＡＣ算法５!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１４

Ａ．６ＭＡＣ算法６!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

附錄Ｂ（資料性附錄）ＭＡＣ算法的安全性分析!!!!!!!!!!!!!!!!!!!!!１８

參考文獻!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２２

書

犌犅／犜１５８５２．１—２００８／犐犛犗／犐犈犆９７９７１：１９９９

前言

ＧＢ／Ｔ１５８５２《信息技術(shù)安全技術(shù)消息鑒別碼》分為２個部分：

———第１部分：采用分組密碼的機制；

———第２部分：采用專用雜湊函數(shù)的機制。

本部分是ＧＢ／Ｔ１５８５２的第１部分，等同采用ＩＳＯ／ＩＥＣ９７９７１：１９９９《信息技術(shù)安全技術(shù)消息

鑒別碼第１部分：采用分組密碼的機制》。除對國際標準中筆誤做了修改外，也做了編輯性的修改并

更新了參考文獻。

本部分是ＧＢ１５８５２—１９９５《信息技術(shù)安全技術(shù)用塊密碼算法作密碼校驗函數(shù)的數(shù)據(jù)完整性機

制》的修訂版。本部分代替ＧＢ１５８５２—１９９５。與ＧＢ１５８５２—１９９５相比較，本部分增加了一種填充方法

和三種消息鑒別碼（ＭＡＣ）算法。ＧＢ１５８５２—１９９５附錄Ａ中的可選進程，在本部分中被調(diào)整到標準主

體內(nèi)。

本部分的附錄Ａ和附錄Ｂ是資料性附錄。

本部分由全國信息安全標準化技術(shù)委員會提出并歸口。

本部分修訂單位：中國科學(xué)院軟件研究所、信息安全國家重點實驗室。

本部分主要修訂人：吳文玲、王鵬、張立廷、陳華。

本部分所代替標準歷次版本發(fā)布情況：

———ＧＢ１５８５２—１９９５。

Ⅰ

犌犅／犜１５８５２．１—２００８／犐犛犗／犐犈犆９７９７１：１９９９

引言

本部分規(guī)定的前三種ＭＡＣ算法通常稱作ＣＢＣＭＡＣ。在ＡＮＳＩＸ９．９中所規(guī)定的ＭＡＣ算法是本

部分中ＭＡＣ算法的一種特例（當狀＝６４、犿＝３２時，使用ＭＡＣ算法１、填充方法１和分組密碼ＤＥＡ（見

ＡＮＳＩＸ３．９２：１９８１））。在ＡＮＳＩＸ９．１９中所規(guī)定的ＭＡＣ算法也是本部分中ＭＡＣ算法的一種特例（當

狀＝６４、犿＝３２時，使用ＭＡＣ算法１或３、填充方法１和分組密碼ＤＥＡ（見ＡＮＳＩＸ３．９２：１９８１））。

第４種ＭＡＣ算法是ＣＢＣＭＡＣ的一個變種，它使用了一個特殊的初始變換。當ＭＡＣ算法的密

鑰長度是分組密碼密鑰長度兩倍的時候，建議使用ＭＡＣ算法４。

第５種ＭＡＣ算法并行使用ＭＡＣ算法１，然后把所得到的兩個結(jié)果相異或。

第６種ＭＡＣ算法并行使用ＭＡＣ算法４，然后把所得到的兩個結(jié)果相異或。

本部分例子中提及的分組密碼均為舉例性說明，具體使用時均須采用國家密碼管理部門批準的相

應(yīng)分組密碼。

Ⅱ

犌犅／犜１５８５２．１—２００８／犐犛犗／犐犈犆９７９７１：１９９９

信息技術(shù)安全技術(shù)消息鑒別碼

第１部分：采用分組密碼的機制

１范圍

ＧＢ／Ｔ１５８５２的本部分規(guī)定了六種采用分組密碼的消息鑒別碼算法。這些消息鑒別碼算法可用作

數(shù)據(jù)完整性檢驗，檢驗數(shù)據(jù)是否被非授權(quán)地改變。同樣這些消息鑒別碼算法也可用作消息鑒別，保證消

息源的合法性。數(shù)據(jù)完整性和消息鑒別的強度依賴于密鑰的長度及其保密性、分組密碼的算法強度以

及分組長度、消息鑒別碼的長度和具體的消息鑒別碼算法。

本部分適用于任何安全體系結(jié)構(gòu)、進程及應(yīng)用的安全服務(wù)。

２規(guī)范性引用文件

下列文件中的條款通過ＧＢ／Ｔ１５８５２的本部分的引用而成為本部分的條款。凡是注日期的引用文

件，其隨后所有的修改單（不包括勘誤的內(nèi)容）或修訂版均不適用于本部分，然而，鼓勵根據(jù)本部分達成

協(xié)議的各方研究是否可