메세지 인증의 목표

• Source Authentication - 송신자가 올바른지

  

  • 공급자가 만들어서 보냄

• Message Integrity - 내용에 위조가 없었는지

  

  • 여기도 발신자 인증이 들어갈 수 있음

대칭 암호를 이용한 메세지 인증

• 송신자와 수신자가 동일한 키를 둘 사이에서만 공유하고 있다고 전제

• Source authentication

  • 진짜 송신자만이 수신자에게 보내는 메세지를 성공적으로 암호화할 수 있음

    → 수신자에서 성공적으로 복호화 되는 메세지 만들 수 있음

  

• Message Intergrity

  • 메세지 변조 방지
  • 암호문을 변조 → 제대로 복호화가 안됨
    • 메세지 일련 번호 같은 것을 넣어서 방지
  • 재전송을 한다.
    • 메세지 일련변호 + 시간 으로 방지
  • ECB 모드에서는 1개 Block만 교체할 수 있음
    • 알아챌 수 없음
    • CBC 모드 같은 병렬적인 것을 사용해야된다.

메세지 인증코드 (MAC :Message Authentication Code)

• 기밀성 X, 무결성 + 송신자 인증O

  

  • M : 메세지 , F : 인증코드 함수 , K_AB : A,B 공유키

일방향 해시함수

• hash fucntion → Message digest (메세지 요약)
  • 결과물은 고정된 길이로 나온다. ex) %9
• H : 해시 함수 , M : 메세지
• 키 없이 사용 → source authentication X , message integrity X, message digetst O

대칭암호 사용 MAC

• H(M) 값을 암호화해서 전송한다.
  • H(M)을 그냥 보내면 공격자가 가져가서 변조된 메세지에 대한 해쉬값을 사용

공개키 암호 사용 MAC

• H(M) 을 PrivateKey 로 암호화하고