« Re: はてな認証 API | メイン | 秘密鍵を後置している MAC の危険性 » 2006年05月07日 Hash ≠ MAC ハッシュ関数を MAC (メッセージ認証コード; いわゆる秘密鍵による署名) として使用していけません、という件について。 HMAC の論文を見たところ、様々な攻撃手法について述べてありました。ちなみに、今回のケースは、 Extension Attack です。引用すると、 Consider the "prepend-only" construction: MACk(x... > このページを見る
最終更新時間:
2006年05月07日21時22分
みんなのブックマーク 人気(0) 新着
- 勉強になった。「Hash ≠ MAC」よりも「Hash + 秘密鍵(オレオレHMAC) ≠ MAC」のほうが分かりやすいかも。
- MACというかHMACの話. Bellare, Canetti, Krawczyk (CRYPTO '96)








