MACoperationer

MAC-operationer, eller meddelandeautentiseringskoder (MAC), är kryptografiska processer som används för att säkerställa meddelandets integritet och äkthet. En MAC-operation tar en hemlig nyckel och ett meddelande som indata och producerar en kort, fast längd tagg. Vid mottagningen verifieras taggen genom att beräkna MAC igen med samma nyckel och jämföra den resulterande taggen med den mottagna i konstant tid. Om taggen matchar kan mottagaren vara säker på att meddelandet inte har ändrats och att avsändaren har varit i besittning av nyckeln. En MAC ger inte konfidentialitet.

Vanliga algoritmer inom MAC-området är HMAC (baserad på hashfunktioner som SHA-256), CMAC (baserad på blockchiffer som AES), samt senare tekniker som UMAC/VMAC och Poly1305. Dessa algoritmer skiljer sig i hur de hanterar nycklar och data, men gemensamt är att de är snabbare än många asymmetriska metoder och att de kräver att både avsändare och mottagare delar en hemlig nyckel.

Användningsområden inkluderar skydd av integritet i nätverksprotokoll och tjänster som TLS, IPsec och SSH, där MAC används för att bekräfta att meddelanden inte har ändrats i transit. Det är viktigt att hantera nycklar säkert och att använda rätt MAC-algoritm och längre taggar för önskad säkerhet. En MAC ger autentisering och integritet men inte icke-motsägbarhet i bemärkelsen av offentliga nycklar.

</blank>