GBT-信息安全技术 消息鉴别码 第2部分：采用专用杂凑函数的机制 (2).pdf

ICS35.030

CCSL80

中华人民共和国国家标准

GB/T15852.2—XXXX

代替GB/T15852.2-2012

`

信息安全技术消息鉴别码

第2部分：采用专用杂凑函数的机制

Informationsecuritytechnology—Messageauthenticationcodes

(MACs)—Part2:Mechanismsusingadedicatedhash-function

(ISO/IEC9797-2:2021,Informationsecurity—Messageauthenticationcodes

(MACs)—Part2:Mechanismsusingadedicatedhash-function,MOD)

（征求意见稿）

在提交反馈意见时，请将您知道的相关专利连同支持性文件一并附上。

XXXX-XX-XX发布XXXX-XX-XX实施

GB/T15852.2—XXXX

I

GB/T15852.2—XXXX

目次

前言V

1范围1

2规范性引用文件1

3术语和定义1

4符号3

5用户使用要求4

6MAC算法1（MDx-MAC）5

概述5

MAC算法1的描述5

6.2.1概述5

6.2.2步骤1（密钥扩展）5

6.2.3步骤2（修改常数和初始值）5

6.2.4步骤3（杂凑操作）6

6.2.5步骤4（输出变换）6

6.2.6步骤5（截断操作）6

效率6

7MAC算法2（HMAC）6

概述6

MAC算法2的描述6

7.2.1概述6

7.2.2步骤1（密钥扩展）6

7.2.3步骤2（杂凑操作）7

7.2.4步骤4（输出变换）7

7.2.5步骤5（截断操作）7

效率7

8MAC算法3（MDx-MAC的变种）7

概述7

MAC算法3的描述7

8.2.1概述7

8.2.2步骤1（密钥扩展）7

8.2.3步骤2（修改常数和初始值）8

8.2.4步骤3（填充）8

8.2.5步骤4（应用轮函数）8

8.2.6步骤5（截断操作）8

效率8

9常数的计算8

概述8

II

GB/T15852.2—XXXX

SM3密码杂凑函数9

附录A（资料性）本文件与ISO/IEC9797-2:2021相比的结构变化情况10

附录B（资料性）测试向量11

概述11

MAC算法1（MDx-MAC）11

MAC算法2（HMAC）12

MAC算法3（MDx-MAC的变种）13

附录C（资料性）MAC算法的安全性分析14

参考文献16

III