認證密碼

對消息傳送過程中某些參數或內容的完整性進行檢驗的密碼。

認證密碼通常檢驗參數或內容是否滿足某種預先確定的關係，以防止主動攻擊。驗證消息來源的合法性，即驗證發送者是真實的，而不是冒充的，稱為身份認證；驗證消息的真實性，即驗證消息來自可信發送方且在傳輸或存儲過程中未被篡改、重放或延遲等，稱為消息認證。

常用認證碼主要有：①消息認證碼。用於兩個通信者之間建立通信聯繫後，每個通信者對收到的信息進行驗證，以保證所收到的消息是真實消息。包括對消息源、消息內容、消息時間進行認證，一般基於分組密碼的密碼分組鏈接模式和基於雜湊函數構造。在多信道消息認證碼中，一個發送者將消息同時發送給多個接收者，多個接收者均能對該消息進行認證。②數字簽名。依賴於消息與簽名者秘密信息的一串數字，主要用於保證發方的不可否認性，也可用於信息的認證及保持數據的完整性。③身份認證碼。包括識別碼和驗證碼。識別碼用於確定訪問者是誰，要求不同的合法用户具有不同的識別碼。驗證碼用於在訪問者表明自己的身份後，系統對其所表明的身份進行驗證，以防假冒。識別碼一般是公開的，驗證碼必須是秘密的。認證碼的標準通常有基於分組密碼的標準和基於雜湊函數的標準兩種 ^[1]