信息安全中的 MAC 算法：定义、原理与应用

MAC（Message Authentication Code，消息认证码） 是信息安全领域用于验证消息完整性和认证消息发送方身份的核心密码技术，其核心作用是确保数据在传输或存储过程中未被篡改，且的确来自合法发送方。

一、核心定义与本质

MAC 算法是一种带密钥的哈希函数，其本质可以描述为：

(MAC = F(K, M))

许多人会混淆 MAC 和 Hash，两者的关键差异在于是否使用密钥：

一个安全的 MAC 算法必须满足以下 3 个核心属性，否则无法抵御常见攻击：

根据核心实现原理，MAC 算法主要分为 3 类，分别适用于不同的安全场景：

HMAC（Hash-based Message Authentication Code） 是目前应用最广泛的 MAC 算法，通过在哈希函数中引入密钥，兼具哈希函数的高效性和 MAC 的安全性。

典型应用：网络协议：TLS/SSL、IPsec、SSH 等，用于验证通信数据的完整性和身份。API 接口认证：如阿里云、腾讯云的 API 签名，防止请求被篡改或伪造。
优势：兼容性强（基于通用哈希函数）、计算高效、安全性高。

CMAC（Cipher-based Message Authentication Code） 是基于分组密码（如 AES）实现的 MAC 算法，替代了安全性存在缺陷的旧算法 CBC-MAC。

核心原理：将消息按分组密码的块大小进行分组，最后一块不足则填充。使用分组密码的加密函数，对分组进行链式处理（类似 CBC 模式）。最终分组的加密结果即为 CMAC 值。
典型应用：金融支付领域：EMV 芯片卡、银行卡交易认证，满足高安全等级要求。嵌入式设备：AES-CMAC 适合资源受限的硬件（如物联网设备）。
优势：与分组密码算法（AES）高度兼容，适合已部署 AES 的系统，安全性可证明。

流密码的核心是生成密钥流与消息异或加密，其 MAC 实现一般需要结合额外的认证逻辑（如加密后再哈希）。

MAC 算法的典型应用流程分为 发送方生成 和 接收方验证 两个阶段，核心依赖对称密钥的安全共享。

发送方操作步骤 1：发送方与接收方预先通过安全通道共享密钥 K（如密钥协商协议）。步骤 2：发送方将消息 M 输入 MAC 算法，结合密钥 K 计算出认证标签 (Tag = F(K, M))。步骤 3：发送方将消息 M 和标签 Tag 一起发送给接收方（可明文传输，也可加密后传输）。
接收方验证步骤 1：接收方收到 M 和 Tag 后，使用共享密钥 K，对 M 重新计算 MAC 值 (Tag' = F(K, M))。步骤 2：比较 (Tag') 和接收到的 Tag：若一致 → 消息完整且来自合法发送方，验证通过。若不一致 → 消息被篡改或发送方非法，验证失败，丢弃消息。

局限性对称密钥依赖：发送方和接收方必须共享密钥，密钥的分发和管理成本高（不适合大规模分布式场景）。无法提供不可否认性：由于双方共享密钥，接收方无法向第三方证明消息的确来自发送方（双方都能生成一样 MAC）。
补充方案若需不可否认性，需使用数字签名（基于非对称密钥，如 RSA-SHA256），签名由发送方私钥生成，接收方用公钥验证，可向第三方举证。若需同时实现加密 + 认证，推荐使用 AEAD（Authenticated Encryption with Associated Data） 算法（如 AES-GCM），将加密和认证整合为一个步骤，安全性更高。