你可曾遭遇这般现象？明明已然收下了消息，然而却没办法判定它究竟是不是另一方亲自所发的，其间有没有遭到他人施加过手脚呢？消息认证技术乃是为了化解这个信任疑难而诞生的，今日我们便来谈一谈它的关键——消息认证函数。
在消息加密函数当中，实际上是将整个消息加密之后所获取得到的密文视作认证符。发送的一方利用密钥把消息转变成为一堆杂乱无章的代码，接收的一方又运用按键给予它恢复回来，假如情况可以使得里面经过正常解密从而浮现呈现出有意义的内容，那么这便意味着该这条消息确实经由知晓密钥的那个人发送达成。
这种方式，最直观的理解是，只有拥有正确密钥这种情况，发生在人出现时，才能生成合法密文。在对称加密这一情形里，收发双方共享同一个密钥，加密使用的是同一个钥匙，解密使用的也是同一个钥匙，如此这般，简单直接。
可是，公钥加密的情形要更为繁杂些许，发送信息的一方与接收信息的一方用的是不一样的密钥呢，其中一个是公开的，另一个是私密的呀，如此一来便产生了不同的认证成效。
在对称加密方案这儿，当唯有发送方A与接收方B知晓密钥K之时，别的人没办法解密出报文明文，这个进程不但给出了保密性，还隐含着认证功能，因为要是消息被篡改过了话，解密出来的内容就会变得杂乱不堪。
公钥加密的情形全然不一样，要是仅用以接收方的公钥来加密，那么任何人都能够去发送加密后的消息给B，缘由在于那公钥是公开的。在这种时候，B虽说能够进行解密，然而却没有办法弄清楚消息确切是由谁发送而来的。
如果妄图借助公钥达成认证，那就非得使发送方运用自身的私钥进行加密。如此一来，接收方以发送方的公钥实施解密，便能够确定消息源自真正的发送方，缘由是唯有该发送方具备相应的私钥。
仅以发送方私钥进行加密的方案有认证和数字签名之效，然而保密性缺无，鉴于任一持有发送方公钥的人均能解密来查看有关内容，此情形恰似你于明信片上签名那般，所有人皆可瞧见你所书写之物处。
要是想要同时达成保密性以及认证，那就得进行双重加密，首先运用发送方的私钥展开加密来达成签名，接着运用接收方的公钥进行加密以实现保密。如此一来，唯有指定的接收方能够使用私钥去解开外层，随后借助发送方的公钥来验证内层。
这个过程仿若先将信件放置进一个唯有你能够开启的签名信封，继而把这个信封放置进一个唯有收件人能够开启的保密箱子，有着双重保障，绝对万无一失。
消息认证码，是实现消息认证的另外一种方式，它并非如加密那般，将整个消息全部转化为密文，而是借助密钥，生成一段固定长度的短小信息，附加于消息之后，此小段信息即为MAC值。
按MAC的计算公式而言，其公式为MAC等于C(K，M) ，这里面M是输入的消息 ，C是MAC函数 ，K是收发双方所共享的密钥。发送方会把信息以及计算得出的MAC一同发送给接收方 ，接收方收到之后会运用同样的密钥再次计算MAC ，之后对比两者是不是一致。
若两个MAC值等同，接收方便可坚信两件事宜：消息未曾被窜改，且的确源自持有正确密钥的发送方。倘若消息蕴含了序列号，亦能确认消息顺序无误至极。
MAC函数跟加密函数之间最大的不同之处在于，MAC并不需求可逆性。加密函数则必须要能够将原文解密还原出来，然而MAC仅仅只需进行验证就行，并不需要还原，如此一来便致使MAC函数在数学层面上相较于加密算法而言更不容易遭受攻击。
在实际运用当中，MAC能够独立使用仅仅用以提供认证，MAC还能够跟加密相结合进而同步aneously提供认证与此同时提供保密的信息。图3-7呈现出了三种不一样的使用方法：纯粹仅进行认证，先是进行认证后来实行加密，先是实施加密后来开展认证。
要留意的是，MAC并不等同于数字签名。鉴于通信的双方共同拥有同一个密钥，接收方也能够生成具备合法性的 MAC，故而 MAC 无法朝第三方证实消息是由谁发出的，仅仅能够用于通信双方之间的信任验证。
于实际系统设计当中，你来挑选哪一认证方式取决于你自身的具体需用状况。要是仅仅只需提防篡改这一种情形而设定范围，MAC这一方式就已然足够；要是着眼需要保密这一特定点，那就得运用加密手段；要是还额外需要防止抵赖这种状况出现，那此情形下就肯定非得动用数字签名这一可靠方式了。
针对多数应用场景而言，比较推荐采用先加密随后计算MAC的方法，或者运用能够同时给出认证以及加密功能的认证加密模式。如此一来便可规避某些潜在的安全漏洞，像攻击者借助篡改密文进而推测密钥信息这种情况。
你每天都在使用的微信支付、网银转账这类服务，其背后是这些认证机制，于无声处默默开展工作，守护着你的每一笔交易的安全范畴。
可曾思考过，我们每日都在运用的各类App以及网站，它们是以何种认证手段来保障你的数据安全呢？诸多发现与疑问，欢迎于评论区予以分享。
