| 摘要 |
在一电子电路中产生一讯息监认码MAC，其中该MAC完整性保护一资料值PD。自该电子电路外部之一源接收一随机查问字RND。自RND及K估计一产生一第一加密值K'之第一函数G(RND,K)，其中K为一储存于该电子电路上之密钥值。自RND及K估计一产生一第二加密值K”之第二函数F(RND,K)。接着根据下式产生该MAC：MAC=K”+m#sB!1#eB!K'+m#sB!2#eB!K'#sP!2#eP!+...+m#sB!l#eB!K'#sP!l#eP!，其中m#sB!1.#eB!m#sB!2#eB!,...,m#sB!l#eB!系藉由将该资料值PD表示为一域GF(2#sP!n#eP!)中之元素之一l值组而导出，其中n为一大于零之整数。亦揭示一用于产生此MAC及其他MAC之硬体有效配置。 |
