消息认证码生成装置、消息认证码验证装置和认证系统

摘要

提供一种对旁道攻击安全的消息认证技术。在根据消息(M)计算对消息(M)的消息认证码(T)的消息认证码生成装置中，进行根据暂时使用数值(N)生成干扰信息(R)的处理(401)、根据消息(M)计算变换消息(M’)的处理(402)和根据干扰信息(R)和变换消息(M’)计算消息认证码(T)的处理(403)。在计算消息认证码(T)的处理(403)中，由于通过干扰信息(R)干扰或隐藏了处理信息，所以实现了对旁道攻击安全的消息认证。

主权项

一种消息认证码生成装置，根据消息计算对所述消息的消息认证码，其特征在于，包括：干扰信息生成部，进行使用暂时使用数值生成干扰信息的处理；消息变换部，进行根据所述消息计算变换消息的处理；以及认证码计算部，进行根据所述干扰信息和所述变换消息计算所述消息认证码的处理，在所述认证码计算部所进行的计算所述消息认证码的处理中，执行下述步骤：根据所述变换消息生成第一中间数据的处理步骤；使用所述干扰信息变换所述第一中间数据，并生成第二中间数据的处理步骤；根据所述第二中间数据生成第三中间数据的处理步骤；使用所述干扰信息变换所述第三中间数据，并生成第四中间数据的处理步骤；以及根据所述第四中间数据计算所述消息认证码的处理步骤。