OMAC/CMAC

OMAC è un codice di autenticazione per messaggi basato su cifratura a blocchia progettato da Tetsu Iwata e Kaoru Kurosawa della Nagoya University. OMAC è una semplice variante del CBC-MAC (Cipher Block Chaining Message Authentication Code). L'acronimo OMAC sta per One-Key CBC-MAC. OMAC è sicuro per messaggi di qualsiasi lunghezza a differenza di CBC-MAC che lo è soltato per messaggi di lunghezza fissa.

OMAC è il nome generico per OMAC1 e OMAC2. Secondo le specifiche del NIST, OMAC1 equivale a CMAC.

OMAC1 o CMAC

Le operazioni preliminari sono la scelta di un algoritmo di crittografia a blocchi ${\displaystyle E}$  e della lunghezza del codice CMAC ${\displaystyle t}$ . Non ci sono restrizioni sull'algoritmo crittografico da utilizzare.

Occorre, inoltre, che i due interlocutori condividano una chiave segreta di ${\displaystyle k}$  bit che servirà come chiave per l'algoritmo ${\displaystyle E}$  precedentemente selezionato.

A questo punto il processo di generazione si articola nei seguenti passi:

1. Per prima cosa di cripta un blocco di n bit tutti pari a 0 (chiamiamolo 0n) ottenendo un certo valore ${\displaystyle L=E\ (K,\ 0n)}$ .
2. Si controlla se il bit più significativo di L è 0: se ciò accade si effettua uno shift di un bit nella direzione del bit più significativo. Il bit più significativo viene, quindi, scartato ed uno 0 viene posto nel bit meno significativo.

OMAC2

Bibliografia

• Tetsu Iwata (2006) One-Key CBC MAC

Voci correlate

Collegamenti esterni

  Portale Crittografia: accedi alle voci di Wikipedia che trattano di crittografia