Adakah ia memerlukan HMAC untuk menjadi hashed selepas penyulitan AES?

Adakah HMAC diperlukan selepas penyulitan AES? Perbincangan keselamatan

Apabila mempelajari Perpustakaan Penyulitan Bahasa Go, anda mungkin melihat penyulitan AES, terutamanya mod CBC, dan disyorkan untuk menggunakan HMAC untuk pengesahan hash. Ini menimbulkan persoalan utama: Adakah anda perlu menggunakan HMAC selepas penyulitan AES?

Jawapannya ialah: ia bergantung kepada keadaan.

Petua Perpustakaan Standard Bahasa Go menekankan pentingnya pengesahan ciphertext, dan disyorkan untuk menggunakan crypto/hmac untuk hashing untuk memastikan integriti proses penghantaran data dan mencegah gangguan. Penerima mengesahkan ciphertext dengan membandingkan nilai hash.

Walau bagaimanapun, pilihan mod penyulitan AES adalah penting. Mod AEs yang biasa digunakan termasuk CBC dan GCM. Mod GCM adalah mod AEAD (disahkan dengan data yang berkaitan), yang menyediakan kedua -dua kerahsiaan dan integriti. Proses penyulitan GCM secara automatik menjana tag pengesahan tanpa pemprosesan HMAC tambahan.

Pakej crypto/cipher GO menyediakan fungsi NewGCM untuk membuat penyulingan dalam mod GCM. Jika anda menggunakan GCM, anda tidak memerlukan HMAC.

Walau bagaimanapun, jika anda menggunakan mod AES-CBC, kerana mod CBC itu sendiri tidak menyediakan fungsi pengesahan, adalah perlu untuk menggabungkan HMAC untuk memastikan integriti data dan mencegah data daripada merosakkan secara berniat jahat semasa penghantaran.

Ringkasan: HMAC tidak perlu apabila menggunakan mod AES-GCM; Apabila menggunakan mod AES-CBC, HMAC mesti digunakan untuk memastikan integriti dan keselamatan data. Memilih mod AES yang sesuai dan memutuskan sama ada HMAC diperlukan berdasarkan ciri -ciri mod adalah kunci untuk memastikan keselamatan data.

Atas ialah kandungan terperinci Adakah ia memerlukan HMAC untuk menjadi hashed selepas penyulitan AES?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!