H2-MAC-MD5的等价密钥恢复攻击

• 作者: 王薇
• 来源期刊: 新型工业化
• 学科: 工学
• 关键词: 信息安全 密码分析 H2-MAC-MD5 等价密钥恢复攻击 选择性伪造
• 年，卷（期）: 2012,（3）
• 所属期刊栏目: 学术研究
• 页码范围: 16-22
• 页数: 7页
• 分类号: TN918.3
• 字数: 4252字
• 语种: 中文

摘要

H2-MAC由Kan Yasuda在ISC 2009上提出，与HMAC的不同之处在于H2-MAC没有外部密钥，简化密钥管理。首次给出 H2-MAC-MD5的等价密钥恢复攻击，并进行选择性伪造。基于HMAC-MD5区分器和比特探测技术，筛选可能满足特殊伪碰撞路线的中间链接变量，即等价密钥，并恢复其数值，导致选择性伪造。即在不知道密钥的前提下，敌手可伪造消息M0||M*的合法MAC值，其中，M0为固定的512比特消息分组，M*为任意消息。攻击的复杂度为297次MAC查询，远低于选择性伪造攻击的理想复杂度。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王薇	山东大学计算机科学与技术学院	31	691	12.0	26.0