MAC算法原理

本文根據(jù)《中國(guó)銀聯(lián)直聯(lián)POS終端規(guī)范》的闡述，用C語(yǔ)言編程實(shí)現(xiàn)，該算法在實(shí)際的商業(yè)POS終端中使用。POS終端采用ＥＣＢ的加密方式，簡(jiǎn)述如下：
a) 將欲發(fā)送給POS中心的消息中，從消息類型（MTI）到63域之間的部分構(gòu)成MAC
ELEMEMENT BLOCK （MAB）。
b) 對(duì)MAB，按每8個(gè)字節(jié)做異或（不管信息中的字符格式），如果最后不滿8個(gè)字
節(jié)，則添加“0X00”。
示例 ：
MAB = M1 M2 M3 M4
其中：
M1 = MS11 MS12 MS13 MS14 MS15 MS16 MS17 MS18
M2 = MS21 MS22 MS23 MS24 MS25 MS26 MS27 MS28
M3 = MS31 MS32 MS33 MS34 MS35 MS36 MS37 MS38
M4 = MS41 MS42 MS43 MS44 MS45 MS46 MS47 MS48

按如下規(guī)則進(jìn)行異或運(yùn)算：
MS11 MS12 MS13 MS14 MS15 MS16 MS17 MS18
XOR） MS21 MS22 MS23 MS24 MS25 MS26 MS27 MS28
---------------------------------------------------
TEMP BLOCK1 = TM11 TM12 TM13 TM14 TM15 TM16 TM17 TM18

然后，進(jìn)行下一步的運(yùn)算：
TM11 TM12 TM13 TM14 TM15 TM16 TM17 TM18
XOR） MS31 MS32 MS33 MS34 MS35 MS36 MS37 MS38
---------------------------------------------------
TEMP BLOCK2 = TM21 TM22 TM23 TM24 TM25 TM26 TM27 TM28

再進(jìn)行下一步的運(yùn)算：
TM21 TM22 TM23 TM24 TM25 TM26 TM27 TM28
XOR） MS41 MS42 MS43 MS44 MS45 MS46 MS47 MS48
---------------------------------------------------
RESULT BLOCK = TM31 TM32 TM33 TM34 TM35 TM36 TM37 TM38

c) 將異或運(yùn)算后的最后8個(gè)字節(jié)（RESULT BLOCK）轉(zhuǎn)換成16 個(gè)HEXDECIMAL：
RESULT BLOCK = TM31 TM32 TM33 TM34 TM35 TM36 TM37 TM38
= TM311 TM312 TM321 TM322 TM331 TM332 TM341 TM342 ||
TM351 TM352 TM361 TM362 TM371 TM372 TM381 TM382

d) 取前8 個(gè)字節(jié)用MAK加密：
ENC BLOCK1 = eMAK（TM311 TM312 TM321 TM322 TM331 TM332 TM341 TM342）
= EN11 EN12 EN13 EN14 EN15 EN16 EN17 EN18

e) 將加密后的結(jié)果與后8 個(gè)字節(jié)異或：
EN11 EN12 EN13 EN14 EN15 EN16 EN17 EN18
XOR） TM351 TM352 TM361 TM362 TM371 TM372 TM381 TM382
------------------------------------------------------------
TEMP BLOCK= TE11 TE12 TE13 TE14 TE15 TE16 TE17 TE18

f) 用異或的結(jié)果TEMP BLOCK 再進(jìn)行一次單倍長(zhǎng)密鑰算法運(yùn)算。
ENC BLOCK2 = eMAK（TE11 TE12 TE13 TE14 TE15 TE16 TE17 TE18）
= EN21 EN22 EN23 EN24 EN25 EN26 EN27 EN28

g) 將運(yùn)算后的結(jié)果（ENC BLOCK2）轉(zhuǎn)換成16 個(gè)HEXDECIMAL：
ENC BLOCK2 = EN21 EN22 EN23 EN24 EN25 EN26 EN27 EN28
= EM211 EM212 EM221 EM222 EM231 EM232 EM241 EM242 ||
EM251 EM252 EM261 EM262 EM271 EM272 EM281 EM282
示例 ：
ENC RESULT= %H84, %H56, %HB1, %HCD, %H5A, %H3F, %H84, %H84
轉(zhuǎn)換成16 個(gè)HEXDECIMAL:
“8456B1CD5A3F8484”
h) 取前8個(gè)字節(jié)作為MAC值。
取”8456B1CD”為MAC值。