ISO 9797 第一部分

简介：
ISO 9797-1是国际标准化组织发布的信息安全标准之一，主要描述了使用分组密码进行数据加密时所使用的报文鉴别代码(MAC)算法。该标准保障了数据传输的完整性和安全性。 ### ISOIEC 9797-1:2007(E) — 信息安全技术：消息认证码（MACs）机制 #### 前言与背景 国际标准化组织（ISO）与国际电工委员会（IEC）是全球范围内标准化工作的核心机构。这两个组织通过各自的技术委员会来制定国际标准，这些技术委员会专门负责处理特定领域的技术活动。ISO和IEC的技术委员会在双方共同感兴趣的领域进行合作，并且其他国际组织、政府及非政府组织也参与其中。 信息技术领域中，ISO与IEC联合成立了技术委员会——ISOIEC JTC1。该委员会审议并投票决定草案的国际标准，在获得至少75%成员国的支持票后方可发布为正式标准。 #### 标准概述 **ISOIEC 9797-1**是由ISO和IEC的技术委员会JTC1下的信息安全技术分委会SC27准备的标准。这是该标准的第四版，取代了1999年的第三版。新版中替换掉了原有的MAC算法5和6，并引入两个新的更高效的MAC算法执行单个CBC-MAC计算。此外，新增关于对象标识符的附录A、更新安全性分析的附录C以及与前一版本关系说明的附录D。 #### 标准结构 ISOIEC 9797包含以下部分： 1. **第一部分（Part 1）**：块密码机制。 2. **第二部分（Part 2）**：专用哈希函数机制。 3. **第三部分（Part 3）**：通用哈希函数机制。（注意，此修订标准提交出版时提及） 未来可能增加更多内容。 #### 核心内容解读 第一部分内容主要涉及利用块密码的MAC机制。块密码是一种对称密钥加密算法，将明文分成固定长度的数据块进行处理。消息认证码（MAC）用于验证数据完整性和真实性，通过结合特定加密算法和密钥生成一个固定的标签附加到信息上。 - **旧版MAC算法5、6的变化**：在1999年版本中，MAC算法5与6分别涉及两个独立的CBC-MAC计算。新版标准替换为更高效的单一CBC-MAC计算的新算法，这不仅简化了实现过程还提高了效率。 - **对象标识符（Object Identifiers）**：附录A介绍了用于唯一识别MAC算法和其他相关组件的对象标识符，以确保不同系统间的一致性和互操作性。 - **安全性分析**：更新后的附录C深入评估现有MAC算法的安全性能，这有助于理解其优势与不足，并为未来改进提供指导。 - **版本关系说明**：附录D概述了新版标准与前一版之间的差异及变化原因。 #### 结论 ISOIEC 9797-1:2007(E)是信息安全领域的重要标准之一，特别是在消息认证码方面。通过持续更新和完善，该标准旨在提供更安全、高效的MAC算法以适应快速发展的信息技术环境。随着网络攻击手段的不断升级，这类标准的重要性日益凸显，在保护数据完整性和真实性方面发挥着关键作用。