Tiêu chuẩn Quốc gia TCVN 11495-2:2016 ISO/IEC 9797-2:2011 Công nghệ thông tin - Các kỹ thuật an toàn - Mã xác thực thông điệp (MAC) - Phần 2: Cơ chế sử dụng hàm băm chuyên dụng

TCVN 11495-2:2016: Quy định quan trọng cho việc xác thực thông điệp ứng dụng công nghệ thông tin

Tiêu chuẩn Quốc gia TCVN 11495-2:2016 ISO/IEC 9797-2:2011 được ban hành nhằm quy định các phương pháp và cơ chế mã xác thực thông điệp (MAC) sử dụng hàm băm chuyên dụng trong công nghệ thông tin. Tiêu chuẩn này được phê duyệt và công bố bởi Bộ Khoa học và Công nghệ và có hiệu lực từ ngày ban hành.

Nội dung chính của tiêu chuẩn

TCVN 11495-2:2016 cung cấp ba thuật toán MAC cụ thể, yêu cầu về khóa và hàm băm, đảm bảo tính an toàn và bảo mật cho các dữ liệu khi truyền tải:

• MAC sử dụng một khóa bí mật và hàm băm: Tiêu chuẩn này quy định rằng các MAC cần sử dụng một hàm băm chuyên dụng và khóa bí mật để tạo ra các giá trị xác thực. Điều này tạo điều kiện cho việc xác minh rằng dữ liệu không bị thay đổi và đảm bảo rằng thông điệp được gửi từ thực thể nắm giữ khóa bí mật.

• Ba cơ chế cơ bản:

• MDx-MAC: Sử dụng hàm băm một lần và thay đổi một chút trong quy trình hàm băm để cải thiện độ an toàn.

• HMAC: Cần gọi hàm băm hai lần để đảm bảo độ chính xác và an toàn cao hơn.

• Biến thể của MDx-MAC: Được tối ưu cho các đầu vào ngắn (tối đa 256 bit), nhằm nâng cao hiệu suất cho các ứng dụng làm việc với dữ liệu ngắn.

Điều kiện áp dụng và yêu cầu

Tiêu chuẩn này áp dụng cho bất kỳ dịch vụ an toàn nào sử dụng các phương pháp mã xác thực thông điệp và cần đảm bảo tuân thủ các yêu cầu sau:

• Mã băm phải có độ mạnh và an toàn: Độ mạnh của các cơ chế bảo vệ phụ thuộc vào entropy của khóa, độ dài mã băm, và động lực an toàn của hàm băm được chọn.

• Lựa chọn thuật toán: Người dùng phải chọn một thuật toán MAC từ các thuật toán được quy định và hàm băm chuyên dụng trong ISO/IEC 10118-3. Đồng thời, chiều dài mã xác thực (m-bit) chỉ nên nhỏ hơn hoặc bằng chiều dài mã băm (LH).

Tổng kết

TCVN 11495-2:2016 là tiêu chuẩn vận hành quan trọng trong lĩnh vực an ninh thông tin, mang lại những quy tắc rõ ràng cho việc sử dụng mã xác thực thông điệp nhằm chống lại sự thay đổi trái phép trong quá trình truyền tải dữ liệu. Tiêu chuẩn này là cơ sở để bảo vệ thông tin một cách hiệu quả trong các hệ thống công nghệ thông tin hiện nay.

Tiêu chuẩn này chịu sự điều chỉnh từ các quy định liên quan của ISO/IEC 9797, bên cạnh đó TCVN 11495-2:2016 không thay thế các văn bản pháp lý đã ban hành trước đó mà chỉ bổ sung, làm rõ thêm quy định cũng như cách thức thực hiện an toàn cho các dịch vụ thông tin.