मैक
MAC,संदेश प्रमाणीकरण कोड के लिए खड़ा है। इसे एक टैग के रूप में भी परिभाषित किया गया है। इसका उपयोग किसी संदेश की उत्पत्ति और विशेषताओं को प्रमाणित करने के लिए किया जा सकता है। नेटवर्क के माध्यम से भेजी गई या एक व्यक्ति से दूसरे व्यक्ति में स्थानांतरित की गई जानकारी की वैधता की जांच करने के लिए MAC को प्रमाणीकरण क्रिप्टोग्राफी की आवश्यकता होती है।
एक मैक एक संदेश पर एक सुरक्षित सुरक्षित हैश फ़ंक्शन द्वारा बनाया गया है। इसका उपयोग संदेश की अखंडता प्रदान करने के लिए किया जा सकता है जैसे कि यदि मैक द्वारा सुरक्षित संदेश में छेड़छाड़ की जाती है, तो इसे संदेश में निहित मैक और पुनर्गणना किए गए मैक की तुलना करके पहचाना जा सकता है।
संदेश प्रमाणीकरण कोड आमतौर पर किसी भी प्रकार के वित्तीय खाते को बनाने के लिए आवश्यक होते हैं। बैंक, ब्रोकरेज फर्म, ट्रस्ट संगठन, और कुछ अन्य जमा, निवेश, या बीमा संगठन जो ऑनलाइन पहुंच प्रदान करते हैं, इन कोडों का उपयोग कर सकते हैं। वे वित्तीय क्रिप्टोग्राफी का एक महत्वपूर्ण घटक हैं।
मैक को कीड हैश भी कहा जाता है। एक मैक हैशफंक्शन से उत्पन्न हो सकता है या नहीं भी हो सकता है, हालांकि एचएमएसी और केएमएसी की हैश हैं जो मूल हैशफंक्शन पर आधारित हैं, जबकि एईएस-सीएमएसी वह है जो एईएस ब्लॉक सिफर पर निर्भर करता है, जैसा कि नाम से पता चलता है।
संदेश प्रमाणीकरण कोड भी एकतरफा होते हैं, लेकिन मैक मूल्य उत्पन्न करने के लिए कुंजी और संदेश दोनों को समझना आवश्यक है। इस वजह से उनका उपयोग संदेश अखंडता और संदेश प्रामाणिकता का समर्थन करने के लिए किया जा सकता है, जैसे हस्ताक्षर में एकतरफा हैश सुनिश्चित करना।
दूसरे पक्ष या पार्टियों के लिए मैक की जांच करने के लिए उन्हें निश्चित रूप से उसी (इस प्रकार सममित) कुंजी की भी आवश्यकता होती है। यह भी परिभाषित करता है कि वे स्वयं एक प्रमाणीकरण टैग उत्पन्न कर सकते हैं; सत्यापन को लागू करने वाले पक्षों को एक विशिष्ट स्तर के विश्वास की आवश्यकता होती है।
हैश फंक्शन
वन-वे हैश फ़ंक्शन एक ऐसा फ़ंक्शन है जहां यह गणनाओं को लागू करके इनपुट संदेश के बारे में कोई डेटा प्राप्त नहीं कर सकता है। आम तौर पर एकतरफा हैश फ़ंक्शन को क्रिप्टोग्राफ़िक रूप से सुरक्षित हैश फ़ंक्शन के रूप में जाना जाता है। उदाहरण SHA-256 और SHA-512 और अन्य SHA-2 डेरिवेटिव हैं और जैसा कि अपेक्षित है कि अगले SHA-3 परिवार का हैश पेश किया गया है।
MD5 और SHA-1 भी वन-वे हैश फंक्शन हैं। उन्हें अब सुरक्षित नहीं माना जाता है क्योंकि हैश टकराव उत्पन्न किया जा सकता है। संदेश की अखंडता और प्रामाणिकता का समर्थन करने के लिए हैश फ़ंक्शन का उपयोग किया जा सकता है, लेकिन हैश के मूल्य पर भरोसा किया जाना चाहिए।
इसलिए, एक हमलावर केवल एक अलग संदेश पर हैश बना सकता है और मूल हैश को पुनर्स्थापित करने के लिए इसका उपयोग कर सकता है। इस ट्रस्ट को एक निजी कुंजी गणना (हस्ताक्षर) द्वारा समर्थित किया जा सकता है। एक अन्य तरीका हैश को किसी विश्वसनीय साइट पर संग्रहीत करना है, ताकि वह दर्पण पर रखी गई फ़ाइलों की अखंडता की जांच कर सके।