有了数字签名了，为什么要引入CMAC，这个有点糊涂，
我的理解，CMAC/HMAC适合对于网络传输的内容做摘要来做完整性检查，由于CMAC需要有密钥的引入，这种MAC适合于网络传输数据，传完了，验证过了，然后用完了密钥就不用了。不需要保存密钥

如果CMAC用于永久存放的内容，那么就有个问题，CMAC的密钥存在哪里？这个问题不好解决。

所以，我觉得，数字签名更适合永久存放。
--
FROM 203.127.38.*