SSL记录协议中的MAC

ssl的消息已经是加密的了,为何还要MAC,难道还有人会修改消息吗?如果怕有人修改消息,加一个摘要不就可以了吗?为何还要mac呢?这是怕有人离线攻击,我们可以信任协议本身,但是却不能信任加密算法,特别是ecb加密算法。

     MAC=HASH[shared-key,serial-num,data],mac可以防止重放攻击和保持数据的完整性,并且即使使用ecb加密算法导致被猜出了一部分内容,攻击者也无法重新计算mac值,因为她没有密钥,如果仅仅使用一个摘要是做不到的,特别在非分组加密算法比如序列加密算法中,攻击者有各种方式不必知道密钥而通过部分密文知道部分明文,如果她通过各种诡异的手段知道了一部分消息明文并且修改了它们,她就很可能有更诡异的方式计算出其摘要值,然后用更更诡异的方式替换掉原始包。然而使用mac的话,她只要不知道密钥就无法做到这一切,并且,mac的计算中有一个因子是序列号,这还可以防止重放攻击,因此ssl中的mac最大程度保护了数据记录的完整性,而使用密钥加密则保证了数据记录的保密性。
     总之,MAC的安全性在于引入了保密的私钥来计算摘要,理论上只要对私钥的穷举攻击是可能的,那么对mac的攻击就是可能的,只是更慢些罢了,这种办法一般采用离线的方式进行,因此最好的保护措施就是不断的更新密码,在离线攻击成功之前把密码改掉,不给攻击者任何机会。另外,没有另外了...

你可能感兴趣的:(加密,算法,ssl)