消息身份验证代码（MAC）：EFT中的定义和使用

消息身份验证代码（Mac）或标签，，，，是由计算机用户输入的安全代码以访问帐户或门户。此代码附加到用户发送的消息或请求。接收系统必须识别到消息上的Mac，以授予用户访问。

关键要点

消息身份验证代码（MAC）是通常附在电子金融交易中的安全措施。
代码是通过算法随机生成的。
Mac有助于确保只能发送一次消息。
在通信行业中，Mac还代表媒体访问控制，因此使用术语“消息完整性代码（MIC）”。

Mac通常在电子资金转移（EFT）维持信息完整性。他们确认消息是真实的，确实来自陈述的发件人，并且在途中没有进行任何更改。还拥有密钥的验证者可以使用它来识别有关消息内容的更改。

笔记

通常需要MAC访问任何类型的财务帐户。银行，经纪公司，信托公司以及提供在线访问的任何其他存款，投资或保险公司都可以使用这些代码。它们是金融密码学的重要组成部分。

用于生成Mac的算法

三种算法通常包含一个MAC：键性生成算法，签名算法和验证算法。密钥一代算法随机选择键。签名算法在给出键和消息时会发送标签。验证算法用于验证键和标签时验证消息的真实性；它将返回接受的消息如果消息和标签是真实且没有改变的，但否则，它将返回拒绝的消息。

警告

该消息应包含一些确保仅发送一次的数据。例如，一次性MAC，时间戳或序列编号可以保证只能发送消息一次。否则，系统可能容易受到重播攻击的攻击，在该攻击中，攻击者在解码并在以后将其重新启动后拦截了消息，重复了原始结果并渗透了系统。

例如，发件人通过MAC算法发送一条消息，例如EFT，该算法生成键并将MAC数据标签附加到消息上。收件人获取消息，使用相同键通过MAC算法运行，并获得第二个数据标签。然后，他们将将此MAC数据标签与消息传输时附加到该消息的第一个数据标签进行比较。如果两端的代码相同，则收件人可以安全地假设该消息的数据完整性完整。但是，如果没有，这意味着消息被更改，篡改或伪造。