Tiêu chuẩn Quốc gia TCVN 11495-1:2016 ISO/IEC 9797-1:2011 Công nghệ thông tin-Các kỹ thuật an toàn-Mã xác thực thông điệp (MAC)-Phần 1: Cơ chế sử dụng mã khối

TCVN 11495-1:2016: Quy định về Mã Xác thực Thông điệp sử dụng Mã Khối

Tiêu chuẩn Quốc gia TCVN 11495-1:2016, do Tiểu ban kỹ thuật tiêu chuẩn TCVN/JTC1/SC 27 biên soạn, được ban hành ngày 8/11/2016 và có hiệu lực từ ngày 1/5/2017. Tiêu chuẩn này quy định về các thuật toán Mã Xác thực Thông điệp (MAC) sử dụng mã khối n-bit để đảm bảo chất lượng an toàn thông tin trong lĩnh vực công nghệ thông tin.

Tiêu chuẩn TCVN 11495 (ISO/IEC 9797) bao gồm ba phần, với phần đầu tiên tập trung vào cơ chế sử dụng mã khối. Tiêu chuẩn này đáp ứng yêu cầu về việc xác thực dữ liệu điện tử, đảm bảo thông điệp không bị thay đổi và khẳng định nguồn gốc từ thực thể giữ khóa bí mật.

Tiêu chuẩn xác định sáu thuật toán MAC dựa trên mã khối n-bit. Độ an toàn của cơ chế MAC phụ thuộc vào các yếu tố như độ dài của khóa, độ dài mã khối, và cách thức xử lý thông điệp. Hệ thống sử dụng thuật toán MAC 1 (CBC-MAC) thường được nhấn mạnh và kèm theo năm biến thể khác, được chỉ định thành các thuật toán MAC 2 đến MAC 6.

Tiêu chuẩn này không bao gồm quy định về quản lý khóa, tuy nhiên, nó yêu cầu người dùng phải lựa chọn mã khối e, phương pháp đệm, thuật toán MAC, cùng với các thông số khác. Đặc biệt, khi sử dụng thuật toán MAC, người sử dụng cần phải đảm bảo rằng cùng một khóa không được sử dụng cho các mục đích khác nhau, được phân chia giữa mã hóa và xác thực để tăng cường an toàn cho hệ thống.

Mỗi thuật toán được thiết kế để xử lý thông điệp thông qua các giai đoạn như dẫn xuất khóa, thêm đệm, phân chia dữ liệu, lặp mã khối, biến đổi đầu ra và cuối cùng là cắt ngắn để tạo ra MAC có độ dài cố định. Điều này cho phép mỗi thông điệp được xác thực một cách chính xác và hiệu quả.

Trong các phương pháp đệm, tiêu chuẩn quy định bốn phương pháp mà người dùng có thể lựa chọn, tùy thuộc vào yêu cầu cụ thể để đạt được độ an toàn cao nhất cho thông tin. Qua đó, TCVN 11495-1:2016 góp phần nâng cao chất lượng an toàn thông tin, ảnh hưởng trực tiếp đến các tổ chức và cá nhân trong việc bảo vệ và xác thực dữ liệu trong môi trường số.