メッセージ認証コード(MAC)

メッセージ認証コード(Message Authentication Code、MAC)は、対称秘密鍵を用いてメッセージから生成する固定長のタグで、検証にも同じ鍵が必要です。完全性と真正性を提供しますが、双方が同じ鍵を保持するため否認防止は提供しません。代表的な構成には、HMAC(ハッシュベース、RFC 2104)、CMAC(CBC-MAC、NIST SP 800-38B)、GCM 内で使用される GMAC、ChaCha20 と組み合わされる Poly1305、SHA-3/Keccak ベースの KMAC があります。MAC は TLS のレコード認証、IPsec AH、JWT HS256、API リクエスト署名、各種 AEAD モードの基盤であり、タグ比較はタイミング攻撃を避けるため定数時間で行う必要があります。