MAC算法总结

原创

wx634e5f8a4276e 2022-10-18 17:02:50 博主文章分类：POS知识 ©著作权

文章标签 数据区异或运算 h5 文章分类 数据结构与算法人工智能

©著作权归作者所有：来自51CTO博客作者wx634e5f8a4276e的原创作品，请联系作者获取转载授权，否则将追究法律责任

1.POS终端MAC的算法

POS终端采用ECB的加密方式，简述如下：

a) 将欲发送给POS中心的消息中，从消息类型（MTI）到63域之间的部分构成MACELEMEMENT BLOCK （MAB）。

b) 对MAB，按每8个字节做异或（不管信息中的字符格式），如果最后不满8个字节，则添加“0X00”。

示例：

MAB = M1 M2 M3 M4

其中：

M1 = MS11 MS12MS13 MS14 MS15 MS16 MS17 MS18

M2 = MS21 MS22MS23 MS24 MS25 MS26 MS27 MS28

M3 = MS31 MS32MS33 MS34 MS35 MS36 MS37 MS38

M4 = MS41 MS42MS43 MS44 MS45 MS46 MS47 MS48

按如下规则进行异或运算：

MS11MS12 MS13 MS14 MS15 MS16 MS17 MS18

XOR） MS21 MS22 MS23 MS24MS25 MS26 MS27 MS28

---------------------------------------------------

TEMP BLOCK1 = TM11 TM12 TM13 TM14 TM15 TM16 TM17 TM18

然后，进行下一步的运算：

TM11TM12 TM13 TM14 TM15 TM16 TM17 TM18

XOR） MS31 MS32 MS33 MS34MS35 MS36 MS37 MS38

---------------------------------------------------

TEMP BLOCK2 = TM21 TM22 TM23 TM24 TM25 TM26 TM27 TM28

再进行下一步的运算：

TM21TM22 TM23 TM24 TM25 TM26 TM27 TM28

XOR） MS41 MS42 MS43 MS44MS45 MS46 MS47 MS48

---------------------------------------------------

RESULT BLOCK = TM31 TM32 TM33 TM34 TM35 TM36 TM37 TM38

c) 将异或运算后的最后8个字节（RESULT BLOCK）转换成16个HEXDECIMAL：

RESULTBLOCK = TM31 TM32 TM33 TM34 TM35 TM36 TM37 TM38

= TM311 TM312 TM321 TM322 TM331 TM332 TM341 TM342 ||

TM351 TM352 TM361 TM362 TM371 TM372TM381 TM382

d) 取前8个字节用MAK加密：

ENCBLOCK1 = eMAK（TM311TM312 TM321 TM322 TM331 TM332 TM341 TM342）

= EN11 EN12EN13 EN14 EN15 EN16 EN17 EN18

e) 将加密后的结果与后8个字节异或：

EN11 EN12 EN13 EN14 EN15 EN16 EN17 EN18

XOR） TM351 TM352 TM361 TM362 TM371 TM372 TM381TM382

------------------------------------------------------------

TEMP BLOCK= TE11 TE12 TE13 TE14 TE15 TE16 TE17 TE18

f) 用异或的结果TEMP BLOCK再进行一次单倍长密钥算法运算。

ENC BLOCK2 = eMAK（TE11 TE12 TE13 TE14 TE15 TE16TE17 TE18）

= EN21 EN22 EN23 EN24 EN25 EN26EN27 EN28

g) 将运算后的结果（ENCBLOCK2）转换成16个HEXDECIMAL：

ENC BLOCK2 = EN21 EN22 EN23 EN24 EN25 EN26 EN27 EN28

= EM211 EM212 EM221 EM222 EM231 EM232 EM241 EM242 ||

EM251 EM252 EM261 EM262 EM271 EM272 EM281EM282

示例：

ENC RESULT=%H84, %H56, %HB1, %HCD, %H5A,%H3F, %H84, %H84

转换成16个HEXDECIMAL:

“8456B1CD5A3F8484”

h) 取前8个字节作为MAC值。

取”8456B1CD”为MAC值。

2.MAC算法实例操作

用到的计算工具：DES算法工具和Tools.exe

预授权测撤销报文：

00 76 60 00 02 00 00 60 32 00 32 00 03 02 00 70 24 04 80 0C C0 80 19 1962 17 90 76 00 00 09 91 40 10 20 00 00 00 00 00 00 00 01 00 01 29 26 04 01 2000 31 32 33 34 35 36 37 38 39 30 31 32 31 32 35 36 35 38 31 32 33 34 36 31 3336 31 32 33 34 35 36 37 38 39 30 32 31 32 34 32 31 35 36 00 14 23 00 00 01 0006 01 00 12 00 00 01 00 01 25 42 34 34 44 31 32 32 35

将欲发送给POS中心的消息中，从消息类型（MTI）到63域之间的部分构成MAC ELEMEMENT BLOCK（MAB）。对MAB，按每8个字节做异或（不管信息中的字符格式），如果最后不满8个字节，则添加“0X00”,

0200702404800CC0

8019196217907600

0009914010200000

0000000000010001

2926040120003132

3334353637383930

3132313235363538

3132333436313336

3132333435363738

3930323132343231

3536001423000001