2024年3月28日发(作者：)

消息认证码的工作原理

消息认证码(MAC，Message Authentication Code)是一种用于确

保消息完整性和身份认证的技术。它通过使用对称密钥算法和

哈希函数来实现。下面是消息认证码的工作原理：

1. 预共享密钥生成：发送方和接收方在通信之前要共享一个密

钥。

2. 消息哈希：发送方使用预共享密钥和哈希函数对待发送的消

息进行哈希运算，生成固定长度的摘要。

3. 消息加密：发送方使用预共享密钥和加密算法对哈希摘要进

行加密，生成密文。

4. 密文传输：发送方将密文与原始消息一起传输给接收方。

5. 消息接收：接收方接收到消息和密文。

6. 消息解密：接收方使用预共享密钥和解密算法对密文进行解

密，得到哈希摘要。

7. 消息验证：接收方将接收到的消息使用相同的哈希函数进行

哈希运算，得到一个新的摘要。

8. 摘要比较：接收方将接收到的哈希摘要与新生成的摘要进行

比较。如果两个摘要相同，则说明消息的完整性和身份认证通

过。如果不同，则说明消息可能被篡改或者发送方的身份可能

是伪造的。

通过使用预共享密钥和哈希函数，消息认证码能够在传输过程

中保证消息的完整性和身份认证，并且能够检测到任何篡改或

伪造的行为。这使得它成为保护通信中敏感数据的重要技术。