Exige-t-il que HMAC soit haché après le cryptage AES?

HMAC est-il nécessaire après le cryptage AES? Discussion de sécurité

Lors de l'apprentissage de la bibliothèque de cryptage GO Language, vous pouvez remarquer le cryptage AES, en particulier le mode CBC, et il est recommandé d'utiliser HMAC pour la vérification du hachage. Cela soulève une question clé: devez-vous utiliser HMAC après le cryptage AES?

La réponse est: cela dépend de la situation.

Les pointes de la bibliothèque standard du langage GO soulignent l'importance de l'authentification du texte chiffré, et il est recommandé d'utiliser crypto/hmac pour le hachage pour assurer l'intégrité du processus de transmission des données et empêcher la falsification. Le récepteur vérifie le texte chiffré en comparant la valeur de hachage.

Cependant, le choix du mode de cryptage AES est crucial. Les modes d'EI couramment utilisés comprennent CBC et GCM. Le mode GCM est un mode AEAD (chiffrement authentifié avec les données associés), qui fournit à la fois la confidentialité et l'intégrité. Le processus de chiffrement GCM génère automatiquement des balises d'authentification sans traitement HMAC supplémentaire.

crypto/cipher de GO fournit des fonctions NewGCM pour créer des encrypteurs en mode GCM. Si vous utilisez GCM, vous n'avez pas besoin de HMAC.

Cependant, si vous utilisez le mode AES-CBC, puisque le mode CBC lui-même ne fournit pas de fonction d'authentification, il est nécessaire de combiner HMAC pour assurer l'intégrité des données et empêcher les données d'être falsifiées de façon malicieusement pendant la transmission.

Résumé: HMAC n'est pas nécessaire lors de l'utilisation du mode AES-GCM; Lorsque vous utilisez le mode AES-CBC, HMAC doit être utilisé pour assurer l'intégrité et la sécurité des données. Choisir le mode AES approprié et décider si HMAC est nécessaire en fonction des caractéristiques du mode est la clé pour assurer la sécurité des données.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!