认证加密

✍ dations ◷ 2025-09-10 02:51:11 #对称密码学,讯息鉴别码

认证加密(英语:Authenticated encryption,AE)和带有关联数据的认证加密(authenticated encryption with associated data,AEAD,AE的变种)是一种能够同时保证数据的保密性、 完整性和真实性(英语:message authentication)的一种加密模式。这些属性都是在一个易于使用的编程接口下提供的。

人们观察发现安全地将保密模式与认证模式组合可能是容易出错和困难的,于是认证加密应运而生。 这一点已由许多实际攻击证实,这些攻击通过对身份验证(包括SSL与TLS)的不正确实现或缺失,引入到了生产协议和应用程序中。

在2000年左右,围绕这个概念进行了一些努力。特别是,2000年Charanjit Jutla发表IACBC和IAPM(英语:IAPM (mode))模式,引发了人们对这些模式的强烈兴趣。 ISO/IEC 19772:2009已经对六种不同的认证加密模式(即OCB(英语:OCB mode) 2.0,Key Wrap(英语:Key Wrap), CCM(英语:CCM mode), EAX(英语:EAX mode),Encrypt-then-MAC(EtM)和GCM(英语:Galois/Counter Mode))进行了标准化。 在NIST的征集下开发了更多的模式。 海绵函数可以在双工模式下使用,提供经过认证的加密。

首先对明文进行加密,然后根据得到的密文生成消息认证码(MAC)。密文和它的MAC一起发送。例如IPsec。EtM是ISO/IEC 19772:2009规定的六种认证加密方法中的一种。这是唯一可以达到认证加密安全性最高定义的方法,但这只有在使用的MAC“强不可伪造”时才能实现。2014年11月,EtM的传输层安全性协议(TLS)和资料包传输层安全(DTLS)扩展已经作为RFC 7366发布。各种EtM密码包也存在于SSHv2中(例如hmac-sha1-etm@openssh.com)。

基于明文生成MAC,并且明文在没有MAC的情况下被加密。明文的MAC和密文一起发送。用于例如SSH。E&M方法本身并未被证明是“强不可伪造”的。

基于明文生成MAC,然后将明文和MAC一起加密以基于两者生成密文。密文(包含加密的MAC)被发送。MtE方法本身并未被证明是“强不可伪造”的。用于例如SSL/TLS。尽管有理论上的安全性,但对SSL/TLS进行更深入的分析将保护模型化为MAC-then-pad-then-encrypt,即明文先填充到加密函数的块大小。填充错误通常会导致接收方发现可检测到的错误,从而导致Padding oracle attack(英语:Padding oracle attack),如Lucky Thirteen attack。

相关

  • MEP巨核细胞–红细胞祖细胞(megakaryocyte–erythroid progenitor cell、或MEP、或人类HMEP)是一种,使人们产生巨核细胞及红血球的细胞。它是从共同骨髓祖(CFU-GEMM)而得。
  • 消费者保护法消费者保护是通过立法等手段保证公平竞争以及市场信息的自由流通。消费者保护法设计目的在于防止商业上的欺诈以及不公平手段来获得竞争的优势地位,也可能通过立法来保护那些
  • 郑万钧郑万钧(1908年6月24日-1987年7月25日),江苏徐州人,中国林学和树木学家,中国科学院院士。出生于江苏徐州的一个商人家庭,早年曾在一家法国人开办的职业学校中读书。13岁时考入江苏省
  • 准分子激光原位角膜磨镶术准分子激光原位角膜磨镶术(LASIK,Laser-Assisted in Situ Keratomileusis、层状角膜内层重塑术),是一种透过激光改变眼角膜的弧度,以改善视力的手术。就是用准分子激光通过对角膜
  • 西班牙裔西班牙裔(Hispanic)或西班牙语裔是美洲地区的一个特定语言族群,他们拥有来自于拉丁美洲或者伊比利亚半岛的血统。广义来说,西班牙裔包含所有在美洲居住并且自定义为西班牙裔或者
  • 好时好时(英语:The Hershey Company),通称Hershey's(贺喜),是北美最大的巧克力制造商之一,总部位于宾夕法尼亚州的赫尔希镇。该公司由Milton S. Hershey以Hershey Chocolate Company之
  • 2020超级巨星红白艺能大赏《2020超级巨星红白艺能大赏》(英语:Super Star),是台湾电视公司(TTV)于2020年播出的农历新年除夕特别节目,以红白两队歌手展开歌唱比赛的形式进行。其中,主要以女性歌手组成红队,男
  • 平准基金平准基金,又称干预基金,是指政府通过法定方式建立的基金。其中“平准”一词来自于均输平准。通过对证券市场逆向操作以达到稳定证券市场的目的。
  • 荒诞书《荒诞书》(英语:)是英国作家爱德华·利尔的诗集和绘本,也是他最有影响力的作品,书中收录了利尔所写的112首五行打油诗(英语:Limerick (poetry)),插图亦是利尔本人所绘。1846年2月以
  • 51号星球《51号星球》(英语:)是2009年的西班牙裔英国动画电影。该电影由乔尔·布兰科导演,由乔·斯蒂尔曼执导,主演德韦恩·约翰逊,杰西卡·比尔,贾斯汀·朗,肖恩·威廉·斯科特,加里·奥尔德