編輯“IPSec”（章節(jié)）

== IPSec的Hash函數(shù)和數(shù)據(jù)完整性 ==
Hash信息驗(yàn)證碼HMAC（Hash message authentication codes）驗(yàn)證接收消息和發(fā)送消息的完全一致性（完整性）。這在數(shù)據(jù)交換中非常關(guān)鍵，尤其當(dāng)傳輸媒介如公共網(wǎng)絡(luò)中不提供安全保證時(shí)更顯其重要性，HMAC結(jié)合hash算法和共享密鑰提供完整性。Hash散列通常也被當(dāng)成是數(shù)字簽名但這種說(shuō)法不夠準(zhǔn)確，兩者的區(qū)別在于：Hash散列使用共享密鑰而數(shù)字簽名基于公鑰技術(shù)，Hash算法也稱為消息摘要或單向轉(zhuǎn)換，稱它為單向轉(zhuǎn)換是因?yàn)椋?
*雙方必須在通信的兩個(gè)端頭處各自執(zhí)行Hash函數(shù)計(jì)算； 
*使用Hash函數(shù)很容易從消息計(jì)算出消息摘要，但其逆向反演過(guò)程以目前計(jì)算機(jī)的運(yùn)算能力幾乎不可實(shí)現(xiàn)。 

Hash散列本身就是所謂加密檢查和或消息完整性編碼MIC（Message Integrity Code），通信雙方必須各自執(zhí)行函數(shù)計(jì)算來(lái)驗(yàn)證消息。舉例來(lái)說(shuō)，發(fā)送方首先使用HMAC算法和共享密鑰計(jì)算消息檢查和，然后將計(jì)算結(jié)果A封裝進(jìn)數(shù)據(jù)包中一起發(fā)送；接收方再對(duì)所接收的消息執(zhí)行HMAC計(jì)算得出結(jié)果B并將B與A進(jìn)行比較，如果消息在傳輸中遭篡改致使B與A不一致接收方丟棄該數(shù)據(jù)包，有兩種最常用的hash函數(shù)： 
*HMAC-MD5 MD5是基于RFC1321。MD5對(duì)MD4做了改進(jìn)，計(jì)算速度比MD4稍慢但安全性能得到了進(jìn)一步改善，MD5在計(jì)算中使用了64個(gè)32位常數(shù)，最終生成一個(gè)128位的完整性檢查和。 
*HMAC-SHA 安全Hash算法定義在NIST FIPS 180-1，其算法以MD5為原型，SHA在計(jì)算中使用了79個(gè)32位常數(shù)，最終產(chǎn)生一個(gè)160位完整性檢查和，SHA檢查和長(zhǎng)度比MD5更長(zhǎng)，因此安全性也更高。