谭文学信息安全与保密教案 第41/67页：4/21/2013 11:34 AM
13. MAC的实现方法之二：HMAC（基于密钥的哈希消息鉴别码）
Keyed-Hash Message Authentication Code是哈希算法和MAC的结合。是MAC算法的哈希实现，即MAC算法用哈希算法充当。 14. HMAC与哈希的比较 1．根据是否使用密钥
? 带秘密密钥使用Hash函数:消息的散列值由只有通信双方知道的秘密密钥K来控制。此时，散列值称作MAC（消息验证码）。
谭文学信息安全与保密教案 第42/67页：4/21/2013 11:34 AM
? 不带秘密密钥的Hash函数：消息的散列值的产生无需使用密钥。此时，散列值称作MDC（消息摘要码）。 15. 两类填充
术语,B=64(哈希用块的长度) ipad = 用字节 0x36（‘6’）重复 表示. PADi=
36 36 36 36 36 36 36 36 36 36 36 36 36 36 36 36 36 36 36 36 36 36 36 36
64 次PADi 用谭文学信息安全与保密教案 第43/67页：4/21/2013 11:34 AM
36 36 36 36 36 36 36 36 36 36 36 36 36 36 36 36 36 36 36 36 36 36 36 36 36 36 36 36 36 36 36 36 36 36 36 36 36 36 36 36 opad = 用字节0x5C（‘\\‘）重复表示 PADo=
5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C
64次. 用PADo谭文学信息安全与保密教案 第44/67页：4/21/2013 11:34 AM
5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C 5C
L：哈希函数的输出L=16Bytes,SHA-1;L=20Bytes
长度MD5，
