消息认证码

go消息认证码的使用

有一个包: crypto/hmac

> func New(h func() hash.Hash, key []byte) hash.Hash
> - 返回值: hash接口
> - 参数1: 函数函数的函数名
>    sha1.new
>    md5.new
>    sha256.new
> - 参数2: 秘钥
>
> 第二步: 添加数据
> type Hash interface {
>     // 通过嵌入的匿名io.Writer接口的Write方法向hash中添加更多数据，永远不返回错误
>     io.Writer
>     // 返回添加b到当前的hash值后的新切片，不会改变底层的hash状态
>     Sum(b []byte) []byte
>     // 重设hash为无数据输入的状态
>     Reset()
>     // 返回Sum会返回的切片的长度
>     Size() int
>     // 返回hash底层的块大小；Write方法可以接受任何大小的数据，
>     // 但提供的数据是块大小的倍数时效率更高
>     BlockSize() int
> }
> type Writer interface {
>     Write(p []byte) (n int, err error)
> }
> 第三步: 计算散列值

使用步骤

前提条件:

在消息认证码生成的一方和校验的一方, 必须有一个秘钥

双方约定好使用同样的哈希函数对数据进行运算

流程:
发送者:

发送原始法消息

将原始消息生成消息认证码
((原始消息) + 秘钥) * 函数函数 = 散列值(消息认证码)

将消息认证码发送给对方

接收者:
接收原始数据

接收消息认证码

校验:
( 接收的消息 + 秘钥 ) * 哈希函数 = 新的散列值

通过新的散列值和接收的散列值进行比较

// 生成消息认证码
func GenerateHamc(plainText, key []byte)[]byte {// 1.创建哈希接口, 需要指定使用的哈希算法, 和秘钥myhash := hmac.New(sha1.New, key)// 2. 给哈希对象添加数据myhash.Write(plainText)// 3. 计算散列值hashText := myhash.Sum(nil)return hashText
}// 验证消息认证码
func VerifyHamc(plainText, key, hashText []byte) bool {// 1.创建哈希接口, 需要指定使用的哈希算法, 和秘钥myhash := hmac.New(sha1.New, key)// 2. 给哈希对象添加数据myhash.Write(plainText)// 3. 计算散列值hamc1 := myhash.Sum(nil)// 4. 两个散列值比较return hmac.Equal(hashText, hamc1)
}func main () {src := []byte("在消息认证码中，需要发送者和接收者之间共享密钥，而这个密钥不能被主动攻击者Mallory获取。" +"如果这个密钥落入Mallory手中，则Mallory也可以计算出MAC值，从而就能够自由地进行篡改和伪装攻击，" +"这样一来消息认证码就无法发挥作用了。")key := []byte("helloworld")hamc1 := GenerateHamc(src, key)bl := VerifyHamc(src, key, hamc1)//fmt.Printf("校验结果: %t\n", bl)fmt.Println(bl)
}

消息认证码的问题

弊端
- 有秘钥分发困难的问题
无法解决的问题
- 不能进行第三方证明
- 不能防止否认

golang中的消息认证相关推荐

Golang中AK/SK认证的实现
Golang实现AK/SK认证一.AK/SK概述 1. 什么是AKSK 2. AK/SK认证过程二.AK/SK认证例子 1. 设计ak/sk的请求参数 2. 数据库中保存sk 3. 客户端生成签名 ...
密码技术--消息认证码及go语言应用
1.什么是消息认证码消息认证码(message authorization code)是一种确认完整性并进行认证的技术,取了三个单词的首字母,简称为MAC 发送者:((原始数据) + 秘钥) * 哈 ...
消息认证码和单向散列函数
因为在上一部分没有解释这两个概念,所以在这里详细解释一下消息验证码和单向散列函数是进行消息身份验证的两个方法而且他俩都属于"没有消息加密的消息身份验证" 消息认证码(MAC) ...
JAVA加密解密之消息认证码算法（Message Authentication Code，MAC）
消息认证码算法简介在密码学中,消息认证码(英语:Message authentication code,缩写为MAC),又译为消息鉴别码.文件消息认证码.讯息鉴别码.信息认证码,是经过特定算法后产生 ...
Go-哈希函数与消息认证详解（含代码）
目录哈希函数简介历史特性安全性 MD族 md4 md5 SHA系列 SHA-1 SHA-2 消息认证消息认证的目的消息认证码认证码与检错码 HMAC的Go实现 crypto/hmac包 ...
基于Hash的消息认证码HMAC简介及在OpenSSL中使用举例
HMAC(Hash-based Message Authentication Code):基于Hash的消息认证码,是一种通过特别计算方式之后产生的消息认证码(MAC),使用密码散列函数,同时结合一个 ...
微信开发者和其他服务器区别,求教微信公众号开发中两种认证技术的区别？
本人对微信开发中2个认证方式有些不解,求各位大佬给解释一番. 众所周知,在微信开发者进行开发时,有两个角色和两个场景存在,我分别描述如下: 第一个场景:微信服务器------>我的服务器. 在我 ...
golang中的数字签名
数字签名数字签名的方法签名的生成和验证签名有原始数据对其进行哈希运算 -> 散列值使用非对称加密的私钥对散列值加密 -> 签名将原始数据和签名一并发送给对方验证接收数据原 ...
OSSIM中分布式消息队列应用
OSSIM中分布式消息队列应用 1. 消息队列处理企业日志数量正在以指数级形式高速增长,日志数据的具有海量.多样.异构等特点,基于传统的单一节点混合式安装的OSSIM平台(指OSSIM 4.4及以 ...

golang中的消息认证

消息认证码

go消息认证码的使用

使用步骤

消息认证码的问题

golang中的消息认证相关推荐

最新文章

热门文章