【儀表網(wǎng) 行業(yè)標(biāo)準(zhǔn)】近日，由大連理工大學(xué) 、中國軟件評測中心 、中國科學(xué)技術(shù)大學(xué) 、國家工業(yè)信息安全發(fā)展研究中心 、聯(lián)想北京有限公司 、北京天融信網(wǎng)絡(luò)安全技術(shù)有限公司 、騰訊云計算(北京)有限責(zé)任公司 、中國信息通信研究院 、網(wǎng)絡(luò)通信與安全紫金山實驗室 、奇安信科技集團(tuán)股份有限公司等單位起草， TC260(全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會)歸口的國家標(biāo)準(zhǔn)計劃《信息安全技術(shù) 網(wǎng)絡(luò)彈性評價準(zhǔn)則》征求意見稿已編制完成，現(xiàn)公開征求意見。(買儀表，賣儀表就上儀表網(wǎng)！ 找產(chǎn)品、看訂單…一站式全搞定！)
 

　　本文件按照GB/T 1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則 第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。
 

　　本文件是GB/T 15852《信息安全技術(shù) 消息鑒別碼》的第2部分。GB/T 15852已經(jīng)發(fā)布了以下部分：
 

　　——第1部分：采用分組密碼的機(jī)制；
 

　　——第2部分：采用專用雜湊函數(shù)的機(jī)制；
 

　　——第3部分：采用泛雜湊函數(shù)的機(jī)制。
 

　　本文件代替GB/T 15852.2-2012《信息技術(shù) 安全技術(shù) 消息鑒別碼 第2部分：采用專用雜湊函數(shù)的機(jī)制》，與GB/T 15852.2-2012相比，除結(jié)構(gòu)調(diào)整和編輯性改動外，主要技術(shù)變化如下：
 

　　a) 刪除了引言(見2012年版的引言)；
 

　　b) 增加了術(shù)語“熵”、“輸入數(shù)據(jù)比特串”、“安全性強(qiáng)度”的定義，更改了術(shù)語“雜湊函數(shù)”、“填充”、“初始值”、“輪函數(shù)”、“分組”、“字”的定義，更改了術(shù)語“雜湊值”為“雜湊碼”，刪除了術(shù)語“抗碰撞雜湊函數(shù)”、“消息比特串”的定義(見第3章，2012年版的第3章)；
 

　　c) 刪除了符號D' ，更改了符號h 、K' 、K0 、K1 、K2 、K 、K1 、K2 、R 、S0 、S1 、S2 、T0 、T1 、T2 、U0、U1、U2、?' 、 K i 、 H的定義，增加了符號w、(見第4章,2012年版的第4章)；
 

　　d) 更改了可選的雜湊函數(shù)的范圍，并更改了算法描述中采用專用雜湊函數(shù)的說明和常數(shù)的計算(見第5、6、7、8、9章，2012年版的第5、6、7、8、9章)；
 

　　e) 更改了章節(jié)“要求”的標(biāo)題為“用戶使用要求”(見第5章，2012年版的第5章)；
 

　　f) 增加了關(guān)于MAC值和輸入數(shù)據(jù)串長度限制的說明(見第5章)；
 

　　g) 增加了MAC算法的常用名稱指代(見第6、7、8章)；
 

　　h) 增加了MAC算法概述，增加了MAC算法密鑰長度、輸入數(shù)據(jù)比特串長度的說明(見6.1、7.1、8.1)；
 

　　i) 增加了MAC算法描述的概述和步驟標(biāo)注(見6.2、7.2、8.2)；
 

　　j) 增加了采用SM3密碼雜湊算法的MAC算法1和MAC算法3的描述和相應(yīng)的常數(shù)計算(見第6、7、8、9章)；刪除了采用其他專用雜湊函數(shù)的描述和相應(yīng)的常數(shù)計算(見2012年版的第6、7、8、9章)
 

　　k) 刪除了MAC算法3的概述中關(guān)于效率的說明(見2012年版的第8章)；
 

　　l) 更改了常數(shù)的計算中的敘述順序(見9.1,2012年版的第9章)；
 

　　m) 更改了附錄“使用MAC算法生成MAC的示例”的標(biāo)題為“測試向量”；更改了采用的專用雜湊函數(shù)(見附錄B，2012年版的附錄A)；
 

　　n) 更改了關(guān)于MAC算法2的安全證明的說明(見附錄C，2012年版的附錄B)。
 

　　本文件修改采用ISO/IEC 9797-2:2021《信息安全 消息鑒別碼 第2部分：采用專用雜湊函數(shù)的機(jī)制》。
 

　　本文件與ISO/IEC 9797-2:2021相比，在結(jié)構(gòu)上有較多調(diào)整。兩個文件之間的結(jié)構(gòu)編號變化對照一覽表見附錄A。
 

　　本文件與ISO/IEC 9797-2:2021的技術(shù)差異及其原因如下：
 

　　——關(guān)于規(guī)范性引用文件，本文件做了具有技術(shù)性差異的調(diào)整，以適應(yīng)我國的技術(shù)條件，調(diào)整的情況集中反映在第2章“規(guī)范性引用文件”中，具體調(diào)整如下：
 

　　• 刪除引用ISO 10118-3；
 

　　• 增加引用了GB/T 18238.3-XXXX；
 

　　——更改了術(shù)語“消息鑒別碼”、“消息鑒別碼算法”、“輸出變換”，與GB/T 15852.1-2020一致；更改了術(shù)語“初始值”、“輪函數(shù)”、“分組”、“字”的定義，與GB/T 18238.1、GB/T 18238.3、GB/T 25069-2022一致(見第3章，ISO/IEC 9797-2:2021的第3章)；
 

　　——更改了符號~j X(替換為j( ) MSB X)、(替換為+w)、:=的定義，與GB/T 15852.1-2020一致(見第4章，ISO/IEC 9797-2:2021的第4章)；
 

　　——增加了符號【】，以增強(qiáng)文本可讀性(見第4章)；
 

　　——刪除了關(guān)于MAC算法4、ISO/IEC 18033-3:2018中的專用雜湊函數(shù)1-16的說明(見ISO/IEC 9797-2:2021的第5章)；
 

　　——刪除了采用不同專用雜湊函數(shù)的MDx-MAC算法的通用名稱的列表(見ISO/IEC 9797-2:2021的6.1)；
 

　　——更改了修改常數(shù)和初始值的輪函數(shù)的說明，以明確表述(見6.2.3、8.2.3，ISO/IEC 9797-2:2021的6.2.3、8.2.3)；
 

　　——刪除了MAC算法3的概述中關(guān)于效率的說明，以避免內(nèi)容重復(fù)(見ISO/IEC 9797-2:2021的8.1)；
 

　　——更改了MAC算法1中的常數(shù)的計算為獨立章節(jié)，以避免MAC算法3的描述中需引用MAC算法1的描述的問題(見第9章，ISO/IEC 9797-2:2021的6.4)；
 

　　——刪除了MAC算法4，以適應(yīng)我國密碼管理要求(見ISO/IEC 9797-2:2021的第9章)。
 

　　本文件做了下列編輯性改動：
 

　　——增加了本文件規(guī)定的MAC算法和采用的專用雜湊函數(shù)的說明(見第1章)；
 

　　——更改了章節(jié)“要求”的標(biāo)題為“用戶使用要求”(見第5章，ISO/IEC 9797-2:2021的第5章)；
 

　　——刪除了ISO/IEC 9797-2:2021的附錄A“對象標(biāo)識符”；
 

　　——刪除了ISO/IEC 9797-2:2021的附錄B中關(guān)于MAC算法采用非我國標(biāo)準(zhǔn)規(guī)定的專用雜湊算法時的說明；
 

　　——更改了附錄“數(shù)值示例”的標(biāo)題為“測試向量”(見附錄B，ISO/IEC 9797-1:2011的附錄B)；
 

　　——刪除了ISO/IEC 9797-2:2021的附錄C中關(guān)于MAC算法4的說明。
 

　　本文件規(guī)定了采用專用雜湊函數(shù)的消息鑒別碼(MAC)的用戶使用要求，提供了3種采用專用雜湊函數(shù)的消息鑒別碼算法。這些消息鑒別碼算法可用于數(shù)據(jù)完整性檢驗，檢驗數(shù)據(jù)是否被非授權(quán)地改變。
 

　　本文件適用于安全體系結(jié)構(gòu)、過程及應(yīng)用的安全服務(wù)。
 

　　(更多詳情請見附件)