Capítulos 5,6 - Departamento de Ciência da Computação

Criptografia e Segurança na Informática
Códigos de autenticação de mensagens
• MACs usando cifras em modo CBC ou CFB -
MACs são hashes dependentes de chave no cálculo, que podem ser
gerados por uma cifra de bloco retroalimentada. O esquema que gera MACs
encriptando a mensagem e depois o último bloco do criptograma em modo
CBC, constitui os padrões ANSI (X9.9) e ISO (8731-1, 9797).
• MACs usando funções de hash -
Dada uma função de hash h qualquer, existem adaptações possíveis
para torná-la dependente de chave. Dentre os esquemas que concatenam a
mensagem m à chave k, os mais seguros contra fraudes são h(k1,h(k2,m))
ou h(k,_,m,k), ou concatenação de bytes da chave a cada bloco de m.
• Análise dos esquemas de geração de MACs -
MACs gerados por cifras apresentam um problema em potencial, no
fato do verificador poder usar a chave para decriptar o hash de trás para
frente, buscando construir uma colisão com a mensagem original.
Esquemas com funções de hash que geram MACs por concatenação de
chave à mensagem podem permitir fraudes por quem não detém a chave mas
conhece h. È mais seguro usar ambos, cifrando o hash da mensagem.
Usa-se MACs em situações onde a verificação da integridade, sem
sigilo da mensagem, é necessária.
Pedro Rezende © 1998-2002 35