MAC,संदेश प्रमाणीकरण कोड के लिए खड़ा है। इसे एक टैग के रूप में भी परिभाषित किया गया है। इसका उपयोग किसी संदेश की उत्पत्ति और विशेषताओं को प्रमाणित करने के लिए किया जाता है। MAC एक नेटवर्क के माध्यम से भेजी गई या एक व्यक्ति से दूसरे व्यक्ति को साझा की गई जानकारी की वैधता की जांच करने के लिए प्रमाणीकरण क्रिप्टोग्राफी का उपयोग करते हैं।
मैक प्रदान करता है कि संदेश सही प्रेषक से आ रहा है, संशोधित नहीं किया गया है, और यह कि नेटवर्क पर स्थानांतरित या सिस्टम में या बाहर सहेजी गई जानकारी वैध है और इसमें हानिकारक कोड शामिल नहीं है। MAC को हार्डवेयर सुरक्षा संरचना पर सहेजा जा सकता है, एक उपकरण जिसका उपयोग प्रतिक्रियाशील डिजिटल कुंजियों को संभालने के लिए किया जाता है।
एक मैक एक संदेश पर एक सुरक्षित सुरक्षित हैश फ़ंक्शन द्वारा विकसित किया गया है। इसका उपयोग संदेश की अखंडता प्रदान करने के लिए किया जा सकता है जैसे कि यदि मैक द्वारा सुरक्षित संदेश में छेड़छाड़ की जाती है, तो इसे संदेश में निहित मैक और पुनर्गणना किए गए मैक की तुलना करके पहचाना जा सकता है।
एक मैक संदेश का एक कुंजीबद्ध चेकसम है जिसे संदेश के साथ आगे साझा किया जाता है। यह एक निश्चित-लंबाई छिपी कुंजी और एक मनमाना-लंबाई वाला संदेश लेता है, और निश्चित-लंबाई वाले चेकसम को आउटपुट करता है। एक सुरक्षित मैक में यह विशेषता होती है कि थीमसेज में कोई भी परिवर्तन चेकसम को शून्य प्रदान करेगा।
MAC का उपयोग केवल संचार सुरक्षा से अधिक के लिए किया जा सकता है। उदाहरण के लिए, मान लीजिए कि फ़ाइलों को हटाने योग्य USB फ्लैश ड्राइव पर सहेजना आवश्यक है, जिसे वह कभी-कभी हमारे दोस्तों के साथ साझा कर सकता है।
यह हमारे फ्लैश ड्राइव पर फाइलों के साथ छेड़छाड़ के खिलाफ सुरक्षित कर सकता है, हमारी मशीन एक गुप्त कुंजी बना सकती है और फ्लैश ड्राइव पर कहीं भी प्रत्येक फाइल के मैक को सहेज सकती है।
जब मशीन फ़ाइल को पढ़ती है, तो यह जाँच कर सकती है कि फ़ाइल सामग्री का उपयोग करने से पहले मैक सही है या नहीं। एक मायने में, यह एक ऐसा मामला है जहां यह खुद के भविष्य के संस्करण के लिए संचार कर रहा है, इसलिए संग्रहीत जानकारी की सुरक्षा को संचार सुरक्षा से अलग माना जा सकता है।
इस पद्धति का मूल नुकसान संदेश सामग्री में जानबूझकर संशोधन के खिलाफ सुरक्षा की कमी है। घुसपैठिया संदेश को संशोधित कर सकता है, इस प्रकार एक नए चेकसम की गणना कर सकता है, और अंततः मूल चेकसम को नए मूल्य से पुनर्स्थापित कर सकता है। एक साधारण सीआरसी एल्गोरिथ्म केवल संदेशों के बेतरतीब ढंग से क्षतिग्रस्त तत्वों की पहचान करने में सक्षम बनाता है (लेकिन हमलावर द्वारा जानबूझकर किए गए परिवर्तन नहीं)।
संदेश प्रमाणीकरण एक पक्ष और प्रेषक को एक संदेश को अलग-अलग पार्टी और रिसीवर को इस तरह से प्रसारित करने में सक्षम बनाता है कि यदि संदेश को बदल दिया जाता है, तो रिसीवर निश्चित रूप से इसकी पहचान करेगा।
संदेश प्रमाणीकरण को डेटा-मूल प्रमाणीकरण के रूप में भी जाना जाता है। क्योंकि यह प्रत्येक संदेश के लिए मूल बिंदु को प्रमाणित कर सकता है। संदेश प्रमाणीकरण संदेशों के सिद्धांत को सुरक्षित करने के लिए है, बशर्ते कि प्राप्त और प्रतिष्ठित स्वीकृत प्रत्येक उसी स्थिति में दिखाई दे रहा है कि इसे प्रसारित किया गया था और इसमें शामिल किए गए, हटाए गए, या बदले गए थे।
