报文鉴别码(java 实现)

luckyee

报文鉴别在身份认证中占重要位置，是认证系统的一个重要环节，在金融和商业系统中广泛应用。
      报文鉴别常用报文鉴别码（Message Authentication Code,即MAC）作为鉴别的基础，其基本原理是：用一个密钥（（private Key））生成一个小数据块附加在要传输的报文后面。这种技术是假定通讯双方共享一个密钥K，当通讯的一方要给另一方传输数据M时，通过特定的算法计算出该报文M的MAC＝F（K，M），这里的F就是指鉴别运算函数，然后报文数据M和MAC一起传送给另一方。当另一方收到数据时，先用同样的算法F计算MAC，和传输过来的MAC进行比较，如果相同，则认为数据是正确的。
    鉴别函数常被认为是加密算法的一种，但是区别在于它不用于逆运算，有一定的安全性。
    通常对于不同的应用系统采用各自特定的鉴别函数，这样在一定程度上保证了数据的安全性。
    从j2sdk1.4以后，java提供了类javax.crypto.Mac类报文鉴别
    byte[] macData = "this is a mac test".getBytes();
   //get a instance of Mac, using HmacMD5 algorithm
   Mac mac = Mac.getInstance("HmacMD5");
  //init the IV of the algorithm, 8 bytes.  may read from file
   byte[] ivInitKey = { 0x00,0x01,0x02,0x03,0x04,0x05,0x06,0x07 };
   IvParameterSpec spec = new IvParameterSpec(ivInitKey);
  // the secrete key bytes of the Mac validation, May read from file too
   byte[] keyBytes = { 0x00,0x01,0x02,0x03,0x04,0x05,0x06,0x07,0x08,0x09,0x0a,0x0b,0x0c,0x0d,0x0e,0x0f };
  //generate the secrete Key Object using secrete bytes and  DESede algorithm
   SecretKey key = new SecretKeySpec(keyBytes, "DESede");
  // init Mac
   mac.init(key, spec);
   byte[] macCode = mac.doFinal(macData);
macCode 就是生成的Mac，用同样的密钥能产生同样的mac。 通讯双方只要保证用同样的密钥就能保证得到同样的Mac，达到报文验证的目的。


本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u/9974/showart_47271.html