Tiêu chuẩn Quốc gia TCVN 11495-3:2016 ISO/IEC 9797-2:2011 Công nghệ thông tin-Các kỹ thuật an toàn-Mã xác thực thông điệp (MAC)-Phần 3: Cơ chế sử dụng hàm băm phổ biến

Tiêu chuẩn Quốc gia TCVN 11495-3:2016 ISO/IEC 9797-2:2011 – Cơ chế sử dụng Hàm Băm Phổ Biến trong Xác Thực Thông Điệp

Tiêu chuẩn Quốc gia TCVN 11495-3:2016 được ban hành để thiết lập các cơ chế sử dụng hàm băm phổ biến trong việc xác thực thông điệp (MAC). Văn bản này được Bộ Khoa học và Công nghệ công bố, nhằm cung cấp các hướng dẫn cho việc đảm bảo an toàn thông tin trong công nghệ điện toán. Tiêu chuẩn này hoàn toàn tương đương với ISO/IEC 9797-3:2011.

Tiêu chuẩn này quy định bốn thuật toán MAC bao gồm: UMAC, Badger, Poly1305-AES và GMAC. Mỗi thuật toán này sử dụng một khóa bí mật và hàm băm phổ biến để tạo ra mã xác thực thông điệp có độ dài khác nhau như 32, 64, 96, hoặc 128 bit. Đây là các cơ chế thiết yếu để xác nhận tính toàn vẹn của dữ liệu và đảm bảo rằng thông điệp chưa bị thay đổi bất hợp pháp.

Mục đích và nội dung cơ bản của tiêu chuẩn

Mục đích của tiêu chuẩn là để tạo điều kiện cho các hệ thống công nghệ thông tin xác thực được rằng dữ liệu điện tử chưa bị thay đổi trái phép và thông điệp chỉ được tạo ra bởi các thực thể sở hữu khóa bí mật. Trong thông báo này, tiêu chuẩn TCVN 11495-3:2016 đã xác định rõ ràng các yếu tố cần thiết cho việc thiết lập cơ chế xác thực thông điệp an toàn.

Thuật ngữ và định nghĩa

Trong tiêu chuẩn, thuật ngữ như "khóa (key)", "nonce", và "hàm băm phổ biến" đã được định nghĩa chi tiết. Khóa là dãy ký tự kiểm soát hoạt động mã hóa, nonce là số được sử dụng một lần, và hàm băm phổ biến là hàm ánh xạ các chuỗi bit vào chuỗi bit có độ dài cố định nhằm đảm bảo tính độc nhất.

Cơ chế và thuật toán cụ thể

Các cơ chế được quy định trong tiêu chuẩn có những điểm mạnh riêng:

1. UMAC: Thực hiện với 4 độ dài bit khác nhau (UMAC-32, -64, -96, -128). Độ dài của thông điệp không vượt quá 267 octet.
2. Badger: Sử dụng khóa 128-bit và nonce 64-bit, cho phép xử lý thông điệp dài tới 261-1 octet thành thẻ xác thực.
3. Poly1305-AES: Sử dụng khóa 256-bit và nonce 128-bit, đạt hiệu quả cao trong việc xác thực thông điệp với độ dài tùy ý.

Hy vọng qua tóm tắt này, người đọc sẽ hiểu được những điểm quan trọng liên quan đến tiêu chuẩn này để vận dụng trong việc bảo mật hệ thống thông tin hiệu quả hơn.