弱问，HMAC 为什么这样子设计

水木社区手机版

主题:弱问，HMAC 为什么这样子设计
楼主|hgoldfish|2021-10-02 18:10:05|展开
HMAC 算法被设计为：

H(K XOR opad, H(K XOR ipad, text))

其中逗号表示字符串连接。那为什么不设计为:

H(K, text)

HMAC 的先进性在哪里呢？
--
FROM 110.81.40.*
2楼|hgoldfish|2021-10-02 21:35:43|展开
好的。也看到 sha3 没有时间攻击这个问题。

【在 milksea (肥了，又肥了 >>>_<<<) 的大作中提到: 】
: https://en.m.wikipedia.org/wiki/HMAC
: 大致的设计原则是不难查的，主要是防止一些已有的攻击，比如长度扩展攻击。
--
FROM 110.81.40.*

BYR-Team©2010. KBS Dev-Team©2011 登录完整版