GB T 15852.2-2012 信息技术 安全技术 消息鉴别码 第2部分：采用专用杂凑函数的机制.pdf

1、ICS 35.040 L 80 道B中华人民共和国国家标准GB/T 15852.2-2012 信息技术安全技术消息鉴别码第2部分:采用专用杂凑函数的机制Information technologySecurity techniques-Message Authentication Codes (MACs) -Part 2: Mechanisms using a dedicated hash-function (lSO/IEC 9797-2: 2002 , MOD) 2012-12-31发布2013-06-01实施. .lIl.IJ ,Y - . .，1 .、; x -. -咆咀4主主抖制层雪且

2、与r中华人民共和国国家质量监督检验检菇总局中国国家标准化管理委员会发布GB/T 15852.2-2012 目次前言.1 引言.11 1 范围.2 规范性引用文件3 术语和定义-4 符号和记法.25 要求.3 6 MAC算法1. . . . . . . . . 4 6.1 MAC算法1的描述. 4 6.2 MAC算法1的效率. 5 7 MAC算法2. 5 7.1 MAC算法2的描述. 5 7.2 MAC算法2的效率. 6 8 MAC算法3. 6 8.1 MAC算法3的描述. 6 8.2 MAC算法3的效率. 7 9 常数的计算.7 9.1 专用杂凑函数1.8 9.2 专用杂凑函数2.8 9.3

3、专用杂凑函数3.8 9.4 专用杂凑函数4附录A(资料性附录使用MAC算法生成MAC的示例.11附录B(资料性附录)MAC算法的安全性分析.20 参考文献.22前GB/T 15852(信息技术安全技术消息鉴别码由如下部分组成=一一第1部分z采用分组密码的机制自一一第2部分z采用专用杂凑函数的机制。本部分是GB/T15852的第2部分。本部分按照GB/T1. 1-2009给出的规则起草。G/T 15852.2-2012 本部分修改采用ISO/IEC9797-2: 2002( .句.)。注z它被反复地用在杂读函数中，将长度为Ll的比特串和前面长度为L2的输出值相合并.字word*度为32位的比特串

4、。4 符号和记法下列符号和记法适用于本部分。D、D将要被输入到MAC算法的消息比特串m MAC值的比特长度q 经过填充和分割操作后，消息比特串D的分组个数MSBj(X) 比特串X最左边的j比特XEY 比特串X和Y的异或值XIIY 按顺序将比特串X和Y连接所构成的比特串: = MAC算法定义中使用的赋值符号D 经过填充的消息比特串h 杂凑函数2 h h H、HIV、I、IVIV二k k K、Ko、KKzK、KKzL OPAD、IPADR、S。、SI、SzTo、T，、TzU。、UI、Uz1 K ,i H Lx Ci、C;CCi GB/T 15852.2-2012 被修改了常数和初始值的杂凑函数h简

5、化的杂凑函数h，没有数据填充和长度附加长度为Lz比特串，在MAC算法计算中被用来存储临时结果初始值MAC算法密钥的比特长度MAC算法的密钥MAC算法1和3中的导出密钥MAC算法2中的导出密钥MAC算法3中表示消息长度的比特串MAC算法2中使用的常数比特串MAC算法1和3中，用来导出一系列常数的常数比特串MAC算法1和3中，用来导出子密钥的128比特常数MAC算法1和3中，用来导出子密钥的768比特常数使用修改后常数的轮函数128比特串K，的第i个字，即:K，=K,O 11 K,l 11 K,2 11 K,3 杂凑值比特串X的比特长度轮函数中用到的常数字专用杂凑函数4中用到的常数矩阵输入到轮函数

6、的两个比特串中，第一个比特串的比特长度L, Lz 输入到轮函数的两个比特串中，第二个比特串的比特长度;轮函数输出值的比特长度F初始值IV的比特长度+ 轮函数，即z若X和Y分别表示长度为L，和Lz的比特串，则r(X，Y)表示将作用到X和Y所得到的比特串+3Z 模232加法操作，即E若A和B是字，那么把A和B看作是整数的2进制表示，计算它们的和再模232，所得到的结果在0和23z-1之间，把它看作为字，记作A+3ZB注:h只能被用来处理长度为L，整数倍的输入比特串.5 要求采用本部分MAC算法的使用者应当选择zD 从第6、7，8章中选取一种MAC算法z2) 从ISO/IEC10118-3 :200

7、4中的专用杂凑函数1、2、3和7中选取一个杂凑画数z3) MAC的长度m。对于MAC算法1和2，MAC的长度m应该是一个正整数并且不大于杂凑值长度LH。对于MAC算法3，MAC的长度m应该是一个正整数并且不大于杂凑值长度的二分之一，即mLH/2.对于MAC算法1和2，消息比特串D的比特长度不大于264-1;对于MAC算法3，消息比特串D的比特长度不大于256.对一个具体MAC算法、专用杂凑画数、m值的选择超出了本部分所规定的范围。注=上述选择将影响MAC算法的安全强度，具体请参考附录B.生成MAC和验证MAC应当使用同样的密钥。3 GB/T 15852.2-2012 6 MAC算法1MAC算法

8、1计算MAC值要求调用一次杂凑函数，而且要求修改其中的轮画数常数。杂凑函数应当从ISO/IEC10118-3: 2004中的专用杂凑函数1、2、3和7中选取。密钥长度h不大于128比特。注z本条款包括MDx-MAC的描述E51.具体来讲，若采用专用杂凑函数1，MAC算法1也被称作RIPEMD-16O-MAC;若采用专用杂凑函数2，MAC算法1也被称作RIPEMD-128-MAC;若采用专用杂凑函数3，MAC算法1也被称作SHA-1-MAC;若采用专用杂凑函数4，MAC算法1也被称作WHIRLPOOL-MAC.6.1 MAC算法1的描述MAC算法1要求如下五步操作z密钥扩展、修改常数和初始值、杂

9、凑操作、输出变换和截断操作。6. 1. 1 密钥扩展若K长度小于128比特，那么将K重复足够多次数，从连接起来的比特申中选取最左边128比特作为128比特密钥K(若K的长度恰好为128比特，则K = K) , RjJ : K :MSB1Z CK 1I K 11 11 K) 按照如下操作计算子密钥凡、孔和lK2:Ko :=h(K 11 Uo 11 K) K1 :=MSB12月(h(KjJ U1 11 K) K2 :=MSB128 Ch(K 11 U2 11 K) 其中，矶、矶和U2是768比特的常数，在第9章中有定义。h表示简化的杂凄函数h，即没有数据填充和长度附加。注2数据填充和长度附加可以被

10、省略，是因为在这里输入比特串的长度总是2L，比特.导出的密钥凡被分割成四个字，表示为KliO运i乓3)，即:Kl=K1OJ 11 KllJ 11 K12 11 K13。从比特串到字的转换，需要规定字节的排列顺序。在这里的转换中，采用ISO/IEC10118-3: 2004 中对所有专用杂凑函数规定的字节排列顺序。6. 1.2 修改常数和初始值轮画数中采用的附加常数，被修改为它与K1四个字中的一个进行模232加的结果，比如说zCo :=Co十32KlOJ 在条款9中具体规定了几中的哪个字与哪个常数相加。用IV: =Ko取代杂凑函数的初始值IV，所得的杂凑函数记作h，其中的轮函数记作，。6. 1.

11、3 杂凄操作用D表示输入到被修改的杂凑画数h中的比特串，即zH : =h(D) 6. 1.4 输出变换再一次应用被修改的轮函数，其中输入的第一个参数为K211 (K2ETo) 11 (K2ET1) 11 (K2E T2) ，第二个参数为H(杂凑操作的结果)，即=4 GB/T 15852.2-2012 H :二讲(Kz11 (KzETo) 11 (KzET1) 11 (K2ET，H) 这里To、T1和Tz都是长度为128的比特串，在条款9中对所有专用杂凑函数均有定义。注2输出变换对应于处理一个额外的数据分组，这个额外的数据分组是在数据填充和长度附加操作之后，由K2导出。6. 1.5 截断操作取比

12、特串H最左边m比特，作为MAC值，即zMAC: =MSBm (H) 6.2 MAC算法1的效率假定填充后的消息比特串包括q个分组(这里填充方法由具体的杂凑函数决定)，那么MAC算法1调用轮函数q+7次。通过预计算Ko、Kl和凡，并且在杂凑函数的应用中用I取代IV，MAC算法1调用轮函数的次数可以降低到q+1次。处理长的消息比特串时，MAC算法1和相应杂凑函数的性能相当。7 MAC算法2MAC算法2计算MAC值要求调用两次杂凑函数。杂凑函数应当从ISO/IEC10118-3: 2004中的专用杂凑函数1、2、3和7中选取，并且要求Ll是8的正整数倍，LzLl0 注:ISO月EC10118-3:2

13、004中的杂凑函数1.2、3和7满足这些条件.密钥长度h不小于L2比特(Lz是杂凑值的比特长度)，不大于Ll比特(L1为输人到轮函数的比特串的比特长度)，即:Lz:三hLl。7.1 MAC算法2的描述MAC算法2要求如下四步操作z密钥扩展、杂凑操作、输出变换和截断操作。7. 1. 1 密钥扩展在密钥K的右侧填充L1-k个0，所得的长度为Ll的比特串记作K.按照如下的方法，将K扩展为两个子密钥Kl和K2:将16进制的值36(二进制表示为00110110)重复Ll/8次连接起来，所得比特串记作IPAD。然后将K和比特串IPAD相异或，记作K10即zKl : =KEIPAD 将16进制的值句C(二进

14、制表示为01011100)重复Ll/8次连接起来，所得比特串记作OPAD。然后将K和比特串OPAD相异或，记作Kz即zK2 : = KEOPAD 7. 1. 2 杂凄操作将Kl和D相连接，作为输入到杂凑画数的比特串，即zH : =h(K1 11 D) 5 GB/T 15852.2-2012 7. 1.3 输出变换将K2和H相连接，作为输入到杂凑画数的比特串，即zH : =h(K2 11 H)。7. 1.4 截断操作取比特串H最左边m比特，作为MAC值，即zMAC: =MSBm(H勺。7.2 MAC算法2的效率假定填充后的消息比特串包括q个分组(这里填充方法由具体的杂凑函数决定)，那么采用专用杂

15、凑函数1、2和3时，MAC算法2调用轮画数q十3次;采用专用杂凑画数4时，MAC算法2调用轮函数q+4次。通过修改杂凑函数代码，MAC算法2调用轮函数的次数可以降低2次。使用者可以预计算IV1: =.p(丸，IV)和IVz: =.p (K2 ，IV)，并且在第一次调用杂凑函数时用IV1取代IV，在输出变换中(第二次调用杂凑函数)用IV2取代IV。同时，这也要求对填充方法进行修改。事实上，对杂凑函数实际输入的比特长度少了Ll这样必须把Ll的值加到LD上。处理长的消息比特串时，MAC算法2和相应杂凑函数的性能相当。8 MAC算法3注2本条款包括MAC算法1的一个变种，对短的输入不大于256比特做了

16、优化。MAC算法3计算MAC值，要求调用7次简化的轮函数z但是通过预计算，可以降低到调用一次简化的轮画数。杂凑函数应当从ISO/IEC10118-3: 2004中的专用杂凑函数1，2、3和7中选取。密钥长度h不大于128比特，MAC值长度m不大于LH/2比特。8.1 MAC算法3的描述MAC算法3要求如下五步操作z密钥扩展、修改轮函数的常数、数据填充、应用轮函数和截断操作。8. 1. 1 密钥扩展若K长度小于128比特，那么将K重复足够多次数，从连接起来的比特串中选取最左边128比特作为128比特密钥K(若K的长度恰好为128比特，则K:=K)，即zK : = MSB128 (K 11 K 1

17、1 11 K) 按照如下操作计算子密钥Ko，Kl和K2IKo : =h(K 11 Uo 11 K) Kl : = MSB128 (h(K 11 U1 11 K) K2 : =MSB128 (h(K 11 U2 11 K) 其中，矶、U1和Uz是768比特的常数，在条款9中有定义。h表示简化的杂凑函数h，即没有数据填充和长度附加。注z数据填充和长度附加可以被省略，是因为在这里输入比特串的长度总是2Ll比特.6 GB/T 15852.2-2012 导出的密钥K1被分割成四个字，表示为K1iJ(0i3)，即:K1=K1OJ 11 KllJ 11 K12J 11 K13J。从比特串到字的转换，需要规定

18、字节的排列顺序。在这里的转换中，采用ISO/IEC10118-3: 2004 中对所有专用杂凑函数规定的字节排列顺序。8. 1.2 修改轮函数的常数轮函数中采用的附加常数，被修改为它与K1四个字中的一个进行模232加的结果，比如说=Co : =Co +32Kl OJ 在第9章中具体规定了乱中的哪个字与哪个常数相加。用1V: =Ko取代杂凑函数的初始值1V，所得的轮画数记作;。8. 1.3 数据填充对原始消息填充的比特串只用来计算MAC，所以这些填充比特串(如果有不必随原始消息存储或发送。MAC的验证者应当知道填充比特串是否已经被存储或发送。对要输入到MAC算法的消息比特串D，在其右侧填充尽可能

19、少(可能没有的0以使得填充后比特串D的长度是256比特。注z如果消息比特串D是空串，那么规定填充后的比特串D为256个8. 1.4 应用轮函数消息比特串D的长度记作Lv，其二进制表示记作主。在Z最左边填充足够少的0使得主的长度为128比特，主最右边的比特和Lv最低位相对应。将K2、D和K2与主的异或值相连接，作为轮函数;(使用修改过的常数)的输入，即zH : =;(K2 11亘11(K2EB主)，1。8. 1.5 截断操作取比特串H最左边m比特，作为MAC值，即:MAC: =MSBm(H)。8.2 MAC算法3的效率MAC算法3需要调用7次轮画数，通过预计算Ko，Kl和K2可以降低到一次。9

20、常数的计算本条款中规定的常数，将被用在MAC算法1和条款8的MAC算法3中。比特串Ti和Uj是MAC算法中固定的元素，它们通过杂凑画数计算得到(只计算一次)，并且在四个专用杂凑函数中各不相同。128比特的Tj和768比特的Ui按照如下的方法定义zTi: = MSB128 (h(Sj 11 R) , i=0,1,2 Ui : = Ti 11 Ti+1 11 T j +2 11 Ti 11 Ti+l 11 Ti刊，i=0 ,1,2 其中下标的加法是模3加。R= ab. yzAB . YZOl89是496比特的常数，SO、SI和S2都是16比特的常数，其中Sj通过重复两次数字t的16进制ASCII编

21、码得到比如说，岛的表示为3131)。R和Sj都采用ASCII编码，ASCII编码等同于GB/T1988-1998所使用的编码。7 GB/T 15852.2-2012 对于所有的常数C;、C:和所有的字K1iJ，最高位和最左边的比特相对应。常数C;和c;用16进制表示。9. 1 专用杂凑函数1专用杂凑函数1中的128比特常数T;定义如下:(用16进制表示To = 1 CC7086A046AF A22353AE88F3D3DACEB T1 =E3FA02710E491D851151CC34E4718D41 T2 =93987557C07B8102BA592949EB638F37 专用杂凑函数1的轮

22、画数中用到两个常数字序列Co，C1，C79和C，C9 ，它们定义如下zC; =K1 OJ+3200000000 , (Oi运1日，C; =K1 lJ+325A827999, (16t31)， C;=Kl2J+az6ED9EBA1 , (32i47)， C; = K 1 3J +32 8F1BBCDC, (48i63) , C;=K1OJ+32A953FD4E, (64i79)， C: =K1 lJ+3250A28BE6 , (Oi1日，C: =K1 2J+325C4DD124 , (16t运31)，C: =K1 3J+326D703EF3 , (32运i47), C:=K1OJ十327A6D7

23、6E9 , (48运t63)，C: =K1 lJ+3200000000, (64i79) 9.2 专用杂凄函数2专用杂凑函数2中的128比特常数T;定义如下:(用16进制表示)To =FD7EC18964C36D53FC18C31B72112AAC T1 =2538B78ECOE273949EE4C4457 A77525C T2 = F5C93ED85BD65F609A7EB182A85BA181 专用杂凑函数2的轮函数中用到两个常数字序列Co, C1 ，C63和C.C，C3 ，它们定义如下zC; =K1 OJ+3200000000 , (Oil日，C;=K1lJ+325A827999 , (

24、16i31)， C;=Kt2J+326ED9EBA1 , (32i47)， C;=Kl3J+328F1BBCDC，(48i63) , C: =K1 OJ+3250A28BE6 , (Oil日，c. = Kl lJ+32 5C4DD124 , (16i31)， c. = Kl 2J+32 6D703EF3 , (32i47)， c. = Kl 3J+3200000000, (48i63) 9.3 专用杂凑函数38 专用杂凑函数3中的128比特常数T;定义如下:(用16进制表示To = 1D4CA39F A40417E2AE5A77B49067BBCC T1 = 9318AFEF5D5A5B46E

25、FCA6BECOE138940 T2 = 4544209656E14F97005DAC76868E97 A3 专用杂凑函数3的轮函数中用到一个常数字序列Co,C1, ,C79 ，它定义如下zC;=Kt OJ+325A827999 , (0:三t19)，C;=K11J+32 6ED9EBA1 , (20i39)， GB/T 15852.2-2012 9.4 专用杂凑函数4C;=K12十328F1BBCDC，(40i59) , C;=K13+32CA62C1D6 , (60运t79)专用杂凑函数4中的128比特常数T;定义如下:(用16进制表示)TO = 36129D71469F205824El1

26、8E1F922295A T1 = 19A934Bl6952C37951C31AA9699FD5A4 T2 = 313D9B56799988C1A3639FB2BDFEF27 4 专用杂凑函数4的轮函数中用到一个常数矩阵序列CC1，CC2，CC10，它们定义如下z1823C6E8 87B8014 K10 00000000 00000000 00000000 00000000 00000000 CC1 = I 1 , CC2 = CC3= CCs= CC7= 00000000 00000000 00000000 00000000 00000000 00000000 00000000 0000000

27、0 OBC9B8E A30C7B35 K12 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 157737E5 9FF04ADA K10 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 n5D10F4 CB3E0567 K12

28、00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 ,CC4= ,CC6= ,CCs= 36A6D2F5 796F9152 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 K11 00000000 00000000 00000000 00000000 00000000 lDEOD7C2 2E4BFE57 00000000

29、 00000000 00000000 00000000 00000000 00000000 00000000 00000000 K1臼00000000 00000000 00000000 00000000 00000000 58C9290A B1A06B85 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 K11 00000000 00000000 00000000 00000000 00000000 427418B A77D95D8 00000000 00000000 00000000 00000

30、000 00000000 00000000 00000000 00000000 K13 00000000 00000000 00000000 00000000 00000000 9 GB/T 15852.2-2012 BEE7C66 DD17479 CA2DBF07 AD2A8333 K10 00000000 00000000 00000000 00000000 00000000 00000000 00000000 CC9 = I 00000000 00000000 00000000 00000000 ,CC10= 00000000 00000000 00000000 00000000 000

31、00000 00000000 K11 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 10 GB/T 15852.2一2012附录A(资料性附录使用MAC算法生成MAC的示例A.1 概述本附录提供了使用MAC算法1、2和3生成MAC的过程示例，采用四种专用杂凑函数。其中，专用杂凑画数1、2、3和4分别是ISO/IEC10118-3: 2004中规定的专用杂凑画数1，2、3和7.每个杂凑函数值的计算有九个示例。表A.l包含了序号为1至9的输入比特串。在整个附录中，对消息比特串采用AS

32、CII编码，ASCII编锅等同于GBjT1988-1998所使用的编码。两个128比特的密钥如下z密钥1=0011223344S566778899AABBCCDDEEFF密钥2= 01234567 89ABCDEFFEDCBA9876543210 表A.1用于测试的输入数据序号输入比特串1 (空比特串J2 fa 3 abc 4 message dgest 5 时abe;defghijklmnopqrstuvwxyz6 a bcd bcdecdefdefgefghfghighij hij kij kl j klmkl mnlmnomno pnopq 7 ABCDEFG HUKLMNOPQRSTU

33、VWXYZ abcdefghijklmnopqrtuvwx:yz0123456789 一8 1234567890重复8次所得的长为80的字符串9 a重复1000 000次得到1兆伏的字符串-A.2 MAC算法1在这一部分的示例中，选取m=L2/2。具体来讲，在专用杂凑函数1和3中，m=80;在专用杂凑画数2中，m=64;在专用杂凑画数4中，m=256.A.2.1 专用杂凄函数1密钥1:00112233445566778899AABBDDEEFF 序号MAC值1 B7F4508111EB8C3B5229C6AED406DE9ECA640133 2 BC78F55933BCEB1EE85A906F

34、9E18374F23E310F9 3 6300DC20E97 A5AA29DB9C7D607D23D126FA36863 11 GB/T 15852.2-2012 表(续密钥l，OOl12233445566778899AABBCCDDEEFF序号MAC值4 3A2AC89B78EEAB8759F5112BCAD4CD405EEB5D35 5 16DC174925BBC27EOC93D426C346846F97F8BC69 6 E06221 OBA5C9C94 737BF3A6E85B3B5664FBDID4E 7 9B462D5CBDAE1485FFE10BC001EF9E3AF6D1 28B

35、5 8 88E73A01A1DE36C92D6F9E41F7278D407B4A4CCD 9 E7B128E4A1842B750FIE61A486C867C4887 A4B21 密钥2，0123456789ABCDEFFEDCBA9876543210序号MAC值1 B45D6CA84CFB9020EOD5ABA2 A7609D3D81F3F57F 2 8844375992037D1 BCD0D118EE548D70C3F19CBBB 3 917C59B8AC7FC19DC25BEF82766412F A16BBC6A7 4 E0737CC7976D8F424390CB8798D623D751A

36、FE15A 5 D57FAE83687-718EFA4BD4A5F2F322A179A8735E 6 42B20D4C8FD5E8672760CF83C0478D7BF8021404 7 42B20D4C8FD5 E86 7 27 60CF83C04 7 8D7BF8021404 8 10441DF4F68CE8815818DCOFB370ABF87BCA4464 9 E06AD2ID2AF04DD4217 AB03B1 A578F036997D01A A.2.2 专用杂凑函数2唱，密钥l，OOl12233445566778899AABBCCDDEEFF序号MAC值1 A4 7 A64E9ED

37、E07 41B3FDDE33E5C1C6D78 2 51355051852FDC79FB228EAC905633AD 3 D83940DAFFBD4CBBE6BA30A6F9E63F5F 4 1A7CFE2BB26E973E213C1 CB96F A4C2EF 5 798AEAC6046B31907C197BD68E59D376 6 0B8E1D4A571F32657189322A1F2F4A53 7 B814 730F482300C6E4 74FD255A66D680 8 9060A30758EBE3368D939AC168F1A9FD 9 20763FDEDF01E56FF57569543

38、02C7DEO 12 GB/T 15852.2-2012 密钥2:0123456789ABCDEFFEDCBA9876543210 序号MAC值1 35FA3AC39F50F2A4E3FFC7 AF5776B4EB 2 A89E25E6 79674 7B630A2AOOB802EA53E 3 66339027 A36608EBD932DD551616E7B2 4 lF8779BAD84B50373931211A2761EAD3 5 3IBF5B5B7 ABAC2567DCOE02FIC3A25D7 6 B5B8BA3B8EA895FBC83CB7588FBD2656 7 8D27BBEC257

39、C848D5CF375EB5EDA4CC7 8 B40B5BF6727DE90B26F770850F059C89 9 76C7BC831BOBCE593DFD44E8E054A373 A.2.3 专用杂凑函数3密钥1:00112233445566778899AABBCCDDEEFF 序号MAC值1 C8A8B3C75E6CE7C6C4F79CC19853CCD54ABCB079 2 8DD9AE643BFI0BBB7B978EF13EE6COF480618FBO 3 A738B26A8BD318184E76707 A99CAE14C670B9711 4 lEBFE413E55D6B288A2B

40、D01D294A21FI活D4B20BF5 OCE7BF40A73D977 AB4 999CF3A9BD1C5B3DC442E9 6 12A6823CC181294F95109073A6AAOC8961B14386 7 9369EE4A043AFICA6E078DOB8A9CE5C1545440BA 8 BOOD37D70A84B762FCOA8A9BCl B15FOE517B5EDF 9 DDDF44613E8559D1 2CI50D022D5FE33F9EOFBACE 密钥2:0123456789ABCDEFFEOCBA9876543210 . 序号MAC值1 C3A5ECD1 E715C

41、7272CFE78BC278086587B040422 2 D5D50FF A7EFDFIBI7E96E2ECl4DBC4412F7B771F 3 01BFDD568008D412158F5BOC90AE2730DCFB77FB 4 9982EOEE91DB89AE7E7618ADID649BA43406DBDD 5 ACD04EI004FCE53DECA9EE7 AB95DAF97B7C44AA8 6 F ADF62OCE789E86E60756AA819EF62C8E5C25E94 7 46DB9A49FB4976D007B14B1574843DOI9CA99445 8 4EF5BED3E

42、816C530B23F491583C038596BB76FDB 9 BAC6BE6BE6153FECE2891F9DA03824DD4D535D19 13 GB/T 15852.2-2012 A.2.4 专用杂凑函数4密钥1:00112233445566778899AABBCCDDEEFF 序号MAC值1 064F757F9F4A5E84CCOA859CD5A3658C3BOBDOC2E8FC8955724E3EO022DF1F05 2 05AF97181F1C367FD8A4DOB7803A79C96EA8EB64829CAF8CBB68CA6302342CDE 3 A7D9D03F712C

43、5942FBA478B7CA18FA567E506E60A5B121520BDEID22E7C0993B 4 40C93B6C941A84E剧589EBAFOEF3EB68D056DA8D854795ACE567D5A7C6FD52C75 689376 7Cl15 A2 IDCA5828BC3F9640DE7 4 7 3 E22C25 7265 7EF4 7327E9C238FEOC5 6 3F3A93D580FBCE562DEOAD7 AF321 E5ED7B8E81816C300B7F5FC2IDF80EEE7F71 7 5FC693ED3C3763AF071 F A3A02B79EOD5D35041C709D9ECA95662AF2DCC9AO090 8 D4E2D986D5BC4CFFDAF05C6D1 COE433910C867C06D4 7 A5A9B2736E8AAB490150 9 E155B811AAD52FA647452B