Код аутентификации сообщения на основе хэш-функции

МИНИСТЕРСТВО НАУКИ И ВЫСШЕГО ОБРАЗОВАНИЯ РОССИЙСКОЙ ФЕДЕРАЦИИ
Федеральное государственное бюджетное образовательное учреждение высшего образования
«Казанский национальный исследовательский технический университет
им. А.Н. Туполева – КАИ»
Институт компьютерных технологий и защиты информации
Отделение СПО ИКТЗИ (Колледж информационных технологий)

ЛАБОРАТОРНАЯ РАБОТА №6

по дисциплине
Криптографические средства защиты информации
Тема: «Код аутентификации сообщения на основе хэш-функции»
Работу выполнила:
Студент гр. 4340
Мухутдинова Р.И.

Принял:
Преподаватель Сабиров А.Р.

Казань 2022
Цель работы: изучить методы применения кодов аутентификации сообщений на основе хэш-функции.
Код проверки подлинности сообщения (message authentication code, MAC) — это зависящая от ключа однонаправленная хэш-функция. Коды MAC обладают теми же свойствами, что и рассмотренные ранее хэш-функции, но они, кроме того, включают ключ. (Это не означает, что вы можете опубликовать ключ MAC и использовать MAC как однонаправленную хэшфункцию.) Только владелец идентичного ключа может проверить хэшзначение. Коды MAC очень полезны для обеспечения проверки подлинности без нарушения безопасности.
Коды MAC могут быть использованы для проверки подлинности файлов, которыми обмениваются пользователи. Также они могут быть использованы одним пользователем для проверки, не изменились ли его файлы, может быть из-за вируса. Пользователь может вычислить MAC его файлов и сохранить эти значения в таблице. Если пользователь воспользуется вместо MAC однонаправленной хэш-функцией, то вирус может вычислить новые хэш-значения после заражения файлов и заменить элементы таблицы. С MAC вирус не сможет этого добиться, так как ключ вирусу неизвестен.
Простым способом преобразовать однонаправленную хэш-функцию в MAC является шифрование хэшзначения симметричным алгоритмом. Любой MAC может быть преобразован в однонаправленную хэшфункцию с помощью раскрытия ключа.



Рис.1 – схема на основе хэш-функций
Вывод: в ходе лабораторной работы были изучены методы применения кодов аутентификации сообщений на основе хэш-функций.