AES a-t-il besoin d'une protection de hachage HMAC supplémentaire après le cryptage?

Cryptage AES: ai-je besoin de protection HMAC?

Lors de l'apprentissage de l'exemple de cryptage AES de langue GO Language, vous pouvez trouver un conseil important: le texte chiffré nécessite une authentification supplémentaire. Cela soulève des questions sur la question de savoir si la protection du hachage HMAC est requise après le cryptage AES. Il est recommandé de transmettre le texte chiffré crypté AES avec la valeur de hachage HMAC. Le récepteur vérifie d'abord la valeur de hachage pour confirmer l'intégrité du texte chiffré et empêcher la falsification des données.

Cependant, le cryptage AES a plusieurs modes, tels que CBC et GCM. Le mode GCM est un mode AEAD (encryption d'authentification), qui garantit la confidentialité et l'intégrité des données. Par conséquent, aucun hachage HMAC supplémentaire n'est requis lors de l'utilisation du mode GCM.

La bibliothèque standard du langage GO prend en charge le mode CBC et le mode GCM. L'exemple que vous voyez peut être en mode CBC, qui lui-même ne fournit pas de fonctionnalité d'authentification. Par conséquent, lors de l'utilisation du mode CBC, le hachage HMAC doit être utilisé pour assurer l'intégrité des données.

Conclusion: il n'y a pas besoin de HMAC lors de l'utilisation du mode GCM; Si vous utilisez le mode CBC, HMAC doit être utilisé pour assurer l'intégrité des données. Le choix du bon mode de chiffrement et du bon mécanisme d'authentification est crucial.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!