[发明专利]一种基于分组密码的消息鉴别方法

摘要

本发明提供了一种基于分组密码的消息鉴别方法，步骤包括：1)通信双方约定分组密码E和密钥K；2)发送方将消息M分块，得到M1，M2，…，ML-1，ML；3)发送方选择辅助量I，以n比特的常数为初始向量，以CBC-MAC方式处理I，得到秘密值X；4)发送方以X为初始向量，以CBC-MAC方式处理M1M2…ML-1构成的比特串，得到值Y；5)对Y进行循环移位操作，得到值Z；6)发送方使用分组密码E，以K为密钥，Z为明文进行加密，得密文T，将I，M，T发送给接收方；7)接收方重复操作步骤2)至6)得密文T’；8)验证是否T’＝T，是则接受；否则拒绝。本方法能够在保证安全认证消息的前提下，进一步有效利用通信中的相关参数，保护数据的完整性，提高通信的效率。

主权项

一种基于分组密码的消息鉴别方法，其步骤包括：1)通信双方约定分组密码E和密钥K；2)发送方将消息M分块，得到M1，M2，...，ML‑1，ML，Mi的长度为n比特，且1≤i≤L‑1，ML的长度不超过n比特，且M1M2...ML相连接所得到的比特串为M，n为分组密码的分组长度；3)发送方选择辅助量I，以长度为n比特的常数为初始向量，使用分组密码E以CBC‑MAC方式处理I，得到秘密值X；4)发送方以秘密值X为初始向量，使用分组密码E以CBC‑MAC方式处理M1M2...ML‑1所构成的比特串，得到值Y；5)对Y进行循环移位操作，得到链接值Z；6)发送方使用分组密码E，以K为密钥，Z作为明文进行加密，所得密文为T，将I，M，T发送给接收方；7)接收方为鉴别消息M和辅助量I，重复操作步骤2)至6)得到密文T’；8)接收方验证是否T’＝T，若是，则接受消息M和辅助量I；否则，则拒绝。