MAC

메시지 인증 코드(MAC)

 

１     내용

가)    키가 있는 메시지 다이제스트

나)    안전하지 않은 네트워크를 통해 수신된 데이터를 인증할 때

다)    수신자와 송신자가 비밀 키를 교환하여 이 키를 이용하여 검증

라)    SSL에 많이 사용됨

마)    비밀 키를 공유해야 하는 것이 문제

바)    수신측에서 데이터 검증

사)    HMAC(Hashed Message Authentication Code)라 불리는 암호화 해쉬 함수에 기반

아)    Sun JCE에서 제공하는 HMAC 함수

①     HmacMD5

②     HmacSHA1

 

２     사용방법

가)    javax.crypto.Mac

①     Cipher와 MessageDigest가 합쳐진 것

 

나)    예제

import java.security.SecureRandom; import javax.crypto.Mac; import javax.crypto.spec.SecretKeySpec; import com.Ostermiller.util.Base64;   public class MACExample {        public static void main(String[] args) throws Exception{              SecureRandom random = new SecureRandom();              byte[] keyBytes = new byte[20];              random.nextBytes(keyBytes);              SecretKeySpec key = new SecretKeySpec(keyBytes, "HMACSHA1");              System.out.println("Key: " + Base64.encode(key.getEncoded()));              //Mac 인스턴스를 획득하고 초기화한다.              Mac mac = Mac.getInstance("HmacSHA1");              mac.init(key);              mac.update("I LOVE YOU!".getBytes("UTF8"));              byte[] result = mac.doFinal();                           System.out.println("MAC: " + Base64.encode(result));        } }