哈希與MAC（消息驗證碼）之間的區別是什麼？

Question

哈希和MAC（消息驗證碼）之間的區別是什麼？

通過它們的定義，它們似乎具有相同的功能。

有人可以解釋什麼區別是什麼？

Answer 1

的主要區別是概念性：而散列是用來保證數據的完整性，一個MAC保證完整性和認證。

這意味着哈希碼是在沒有任何外部輸入的情況下從消息中盲目生成的：您獲得的東西可用於檢查消息在其傳輸期間是否有任何更改。

MAC代替使用私鑰作爲它生成代碼時使用的哈希函數的種子：這應該保證接收者不僅消息沒有被修改，而且發送它的人是我們的期望：否則攻擊者無法知道用於生成代碼的私鑰。

根據維基百科您有：

雖然MAC函數類似於加密散列函數，它們具有不同的安全要求。要被認爲是安全的，MAC功能必須在選擇明文攻擊下抵制存在僞造。這意味着即使攻擊者能夠訪問擁有密鑰併爲攻擊者選擇的消息生成MAC的攻擊者，攻擊者也無法通過執行其他消息來猜測MAC，而無法執行不可行的計算量。

當然，儘管它們有相似之處，但它們的實現方式卻不同：通常，MAC生成算法基於哈希碼生成算法，其擴展名關注使用私鑰。

Answer 2

哈希是一個從消息中產生摘要的函數。密碼安全散列對於其在計算上不可行以生成具有給定摘要的消息。就其本身而言，消息的散列不提供關於給定消息的發送者的信息。如果您可以安全地傳遞消息的散列，則可以使用它來驗證是否通過不安全的傳輸正確接收了大消息。

消息認證碼是一種將共享密鑰與消息組合起來的方式，以便消息的接收者可以認證消息的發送者具有共享密鑰，並且沒有人知道密鑰可能已經發送或改變了該消息。

HMAC是基於散列的消息認證碼。通常這涉及將散列函數一次或多次應用於共享祕密和消息的某種組合。 HMAC通常是指RFC 2104或FIPS-198中記錄的算法。

MAC不加密消息，因此消息是純文本格式。它不會泄露祕密密鑰，因此MAC可以在開放信道上發送而不會泄露密鑰。

Answer 3

1. 散列函數利用非對稱密碼術，而MAC使用對稱密碼術。
2. 加密哈希函數並不總是一個MAC，但MAC可以是加密哈希函數（加密哈希函數）。
3. 散列函數提供非否認，其中MAC都沒有提供非重新

Answer 4

基本上主要的區別是MAC使用一個私有密鑰和散列不使用任何密鑰。因爲MAC允許我們實現身份驗證。

Answer 5

HASH功能：將任意長度的消息映射爲固定長度散列值（用作認證者）的函數。

MAC：消息和產生固定長度值的密鑰的函數，該固定長度值用作驗證器。

Answer 6

發現此問題來自其他論壇的答案。

完整性：收件人可以確信該消息尚未

這些類型的加密基元可以通過他們履行（在「追加到消息」的簡單協議）的安全目標進行區分被意外修改？

身份驗證：收件人可以確信郵件來自發件人嗎？

不可否認性：如果收件人將郵件和證明傳遞給第三方，第三方是否可以確信郵件來自發件人？ （請注意，我在加密意義上講的是不可否認性，而不是法律意義上的。）此問題也很重要：

鍵：原語是否需要共享密鑰或公共 - 私有密鑰對？我認爲簡短的回答最好用一張表來解釋：

Cryptographic primitive | Hash | MAC | Digital 
Security Goal   |  |   | signature 
------------------------+------+-----------+------------- 
Integrity    | Yes | Yes | Yes 
Authentication   | No | Yes | Yes 
Non-repudiation   | No | No  | Yes 
------------------------+------+-----------+------------- 
Kind of keys   | none | symmetric | asymmetric 
         |  | keys | keys 

請記住，對所用密鑰沒有信心的認證是無用的。對於數字簽名，收件人必須確信驗證密鑰實際上屬於發件人。對於MAC，收件人必須確信共享對稱密鑰只與發件人共享。

Click here for more info

Answer 7

一個散列摘要或消息的指紋，並提供既沒有完整性，也沒有認證本身，是很容易受到中間人攻擊。假設A想要將消息M與M的哈希H相結合發送給B.取而代之的是C捕獲該消息並生成M2的消息M2和哈希H2，並將其發送給B.現在B不意味着可以驗證這個是A的原始消息還是不是。但是，哈希可以用於其他一些方式來實現完整性和身份驗證，例如MAC。

MAC也是消息的摘要提供了完整性和認證。 MAC可以用許多方式來計算。最簡單的方法是使用具有兩個輸入的散列函數，即消息和共享密鑰。使用共享密鑰將身份驗證功能添加到MAC，從而提供完整性和身份驗證。然而，MAC仍然不提供不可否認性，因爲具有共享密鑰的任何一方都可以產生消息和MAC。 這裏是數字簽名和公鑰密碼體制的實際應用。