认证加密

✍ dations ◷ 2025-09-18 08:49:03 #对称密码学,讯息鉴别码

认证加密(英语:Authenticated encryption,AE)和带有关联数据的认证加密(authenticated encryption with associated data,AEAD,AE的变种)是一种能够同时保证数据的保密性、 完整性和真实性(英语:message authentication)的一种加密模式。这些属性都是在一个易于使用的编程接口下提供的。

人们观察发现安全地将保密模式与认证模式组合可能是容易出错和困难的,于是认证加密应运而生。 这一点已由许多实际攻击证实,这些攻击通过对身份验证(包括SSL与TLS)的不正确实现或缺失,引入到了生产协议和应用程序中。

在2000年左右,围绕这个概念进行了一些努力。特别是,2000年Charanjit Jutla发表IACBC和IAPM(英语:IAPM (mode))模式,引发了人们对这些模式的强烈兴趣。 ISO/IEC 19772:2009已经对六种不同的认证加密模式(即OCB(英语:OCB mode) 2.0,Key Wrap(英语:Key Wrap), CCM(英语:CCM mode), EAX(英语:EAX mode),Encrypt-then-MAC(EtM)和GCM(英语:Galois/Counter Mode))进行了标准化。 在NIST的征集下开发了更多的模式。 海绵函数可以在双工模式下使用,提供经过认证的加密。

首先对明文进行加密,然后根据得到的密文生成消息认证码(MAC)。密文和它的MAC一起发送。例如IPsec。EtM是ISO/IEC 19772:2009规定的六种认证加密方法中的一种。这是唯一可以达到认证加密安全性最高定义的方法,但这只有在使用的MAC“强不可伪造”时才能实现。2014年11月,EtM的传输层安全性协议(TLS)和资料包传输层安全(DTLS)扩展已经作为RFC 7366发布。各种EtM密码包也存在于SSHv2中(例如hmac-sha1-etm@openssh.com)。

基于明文生成MAC,并且明文在没有MAC的情况下被加密。明文的MAC和密文一起发送。用于例如SSH。E&M方法本身并未被证明是“强不可伪造”的。

基于明文生成MAC,然后将明文和MAC一起加密以基于两者生成密文。密文(包含加密的MAC)被发送。MtE方法本身并未被证明是“强不可伪造”的。用于例如SSL/TLS。尽管有理论上的安全性,但对SSL/TLS进行更深入的分析将保护模型化为MAC-then-pad-then-encrypt,即明文先填充到加密函数的块大小。填充错误通常会导致接收方发现可检测到的错误,从而导致Padding oracle attack(英语:Padding oracle attack),如Lucky Thirteen attack。

相关

  • 人参汤理中丸,源于《伤寒论》。《金匮要略》中人参汤,即将本方改作汤剂。
  • 中国战争史中国自古以来内部或对外具有重大影响的战事列表,战事名称以大中华地区使用者为准,后面附上时间为该战进行时间或中方参战时间,每场战争名词下方为该战简介。中国有明确记载确实
  • 乞丐行乞是指向他人求讨食物及钱财等,以行乞为生之人称为乞丐,也叫乞讨。有的乞讨者因没有工作能力才乞讨;有部分则是虽有工作能力,但难以找到工作及赚取稳定收入,因此他们便只能以乞
  • 奶酪蛋糕奶酪蛋糕(英语:Cheesecake)主要是由新鲜奶酪(例如:美国奶油奶酪、意大利里考塔奶酪、意大利马斯卡邦尼奶酪)、德国夸克奶酪、法国白奶酪等)、甜味剂(例如:砂糖、蜂蜜、枫糖浆等)、鸡蛋
  • 病毒 (电视剧)《病毒》(韩语:더 바이러스,英语:The Virus)是韩国OCN自2013年3月1日起播出的经典系列电视剧(Original Series)。讲述特殊传染病防治小组的成员们针对从感染到死亡仅需短短3天的100
  • 杭州白马湖生态创意城杭州白马湖生态创意城是位于杭州市滨江区(高新区)的文化创意产业集聚区,于2008年4月启动,已成为全国规模最大、产业基础最优越的文化创意产业集聚区。白马湖生态创意城位于高新
  • 财务风险财务风险指的是企业无法按期支付负债融资所应负的利息或本金而有倒闭的可能性,因此又称为违约风险。例如企业若因呆账过多导致现金不足以付息,或是举借了过多的债务,所得利润不
  • 2009年4月逝世人物列表2009年逝世人物列表:1月 - 2月 - 3月 - 4月 - 5月 - 6月 - 7月 - 8月 - 9月 - 10月 - 11月 - 12月下面是2009年4月逝世的知名人士列表:
  • 滚动滚动(Rolling)是一种结合了转动(多半是针对轴对称物体)及相对特定表面平移的的运动。若在理想状况下,物体和表面会在没有滑动(英语:sliding (motion))的情形下互相接触。没有滑动的
  • 犬夜叉 (角色)犬夜叉是高桥留美子的漫画作品《犬夜叉》的主角。外观年龄15岁,在阿篱坠落古井后,来到战国时代之时,被发现封印在时代树上。脾气相当的暴躁,沉不住气,非常爱面子又爱吃醋。可以自