本文详细介绍了AES128-CMAC（基于密码的消息认证码）的工作原理及其实现方法。CMAC是一种基于对称密钥加密算法（如AES）的认证算法，用于验证消息的完整性和真实性。文章首先简要介绍了CMAC的基本概念，随后详细阐述了其工作原理，包括初始化、分块处理、子密钥生成、MAC生成及认证过程。此外，文章还提供了基于Python和C/C++的验证代码示例，帮助读者理解并实现CMAC算法。最后，文章列出了一些示例数据，供读者验证算法的准确性。 在当今信息安全领域，数据的完整性和真实性验证成为了至关重要的环节。加密算法，作为一种核心技术，承载着保护信息安全的重要使命。在众多加密算法中，AES128-CMAC凭借其强大的安全性和实用性，成为了业界广泛使用的一种消息认证码（MAC）算法。它基于广泛使用的AES对称加密技术，通过增加额外的安全保障层，确保了数据在传输或存储过程中的完整性和真实性。 AES128-CMAC是一种基于AES加密算法的认证方式，主要用于消息的认证，防止数据在传输过程中遭到篡改。它通过将密钥与消息相结合生成一个唯一的“标签”，用于验证消息在未被改动的情况下保持不变。CMAC算法对密钥长度的要求较低，只需要128位，因此在实际应用中能够高效执行。它的工作流程主要包含几个步骤：初始化阶段、分块处理、子密钥生成、MAC生成以及最终的认证过程。 在初始化阶段，CMAC根据输入的128位密钥生成两个子密钥。这两个子密钥在后续的算法执行中起到了关键作用。由于AES算法的工作是基于固定的块大小（通常为128位），对于长度不是128位整数倍的消息，CMAC采取了特殊的处理策略，即分块处理。在分块处理过程中，消息被分成若干个128位的块，对这些块依次进行加密，并根据前面块加密的结果调整当前块的加密过程，以此来保证算法的安全性。 子密钥的生成是CMAC算法中的关键步骤之一。通过特定的算法，可以从原始密钥中导出两个子密钥，这两个子密钥用于加密消息块。对于AES128-CMAC，这两个子密钥的长度也都是128位。在MAC生成过程中，消息块将依次与子密钥进行加密，每个加密块的输出将与下一块进行某种组合，最终形成一个固定长度的输出值，即MAC值。 在认证阶段，接收方将利用相同的方法对收到的消息重新计算MAC值，并与发送方发送过来的MAC值进行比较。如果两个MAC值相同，则可以确认消息在传输过程中未被篡改，从而保证了消息的完整性和真实性。这一过程为通信双方提供了一种安全的数据交换机制，有效防止了消息伪造和篡改等安全威胁。 文章中还提供了Python和C/C++语言的实现代码，这些代码示例将帮助开发者更好地理解AES128-CMAC算法的实现细节，方便他们在自己的项目中集成和使用这一算法。此外，文章还提供了示例数据，供读者进行实践操作，通过这些示例数据，读者可以检验自己编写的程序是否正确实现了算法，并确保其能够准确地进行消息认证。 信息安全领域中，各种加密和认证技术的应用是保障数据不被未授权访问、泄露或篡改的关键。AES128-CMAC作为一种有效的消息认证技术，以其较高的安全性、较高的执行效率以及易于实现等优点，在商业和工业领域得到了广泛的应用。它不仅能够提供强大的安全性能，而且由于其算法复杂度适中，资源消耗相对较小，使得它可以适用于资源受限的嵌入式系统和移动设备。因此，对于安全性的需求日益增强的今天，掌握并应用AES128-CMAC技术对于保护数据安全具有重大意义。

亲测好用

中国汽车制造商协会 AES-CMAC (NIST 800-38B) AES-128 Junit 测试 - 示例 没有子键Generation 使用 iv 作为随机数来防止消息重播

AES-CMAC算法c源码解析的pdf文档，后附有代码。三星电子人员写的。

本人最近在学习CMAC算法，发现很多官方资源都积分下载，特将自己找到的官方文档分享出来，里面写的很详细，耐心读下来会有很大帮助。（个人资源中同样分享了自己改写的程序，是C语言的，欢迎下载）

C语言实现AES-CMAC算法源码以及官方手册，在VC++环境下编译通过，完成手册中的demo测试。

详细介绍了AES-CMAC的算法的原理与实现，附有C语言写的样例程序。 以下是原文的introduction： The National Institute of Standards and Technology (NIST) has recently specified the Cipher-based Message Authentication Code(CMAC). CMAC [NIST-CMAC] is a keyed hash function that is based on a symmetric key block cipher, such as the Advanced Encryption Standard [NIST-AES]. CMAC is equivalent to the One-Key CBC MAC1 (OMAC1) submitted by Iwata and Kurosawa [OMAC1a, OMAC1b]. OMAC1 is an improvement of the eXtended Cipher Block Chaining mode (XCBC) submitted by Black and Rogaway [XCBCa, XCBCb], which itself is an improvement of the basic Cipher Block Chaining-Message Authentication Code (CBC-MAC). XCBC efficiently addresses the security deficiencies of CBC-MAC, and OMAC1 efficiently reduces the key size of XCBC. AES-CMAC provides stronger assurance of data integrity than a checksum or an error-detecting code. The verification of a checksum or an error-detecting code detects only accidental modifications of the data, while CMAC is designed to detect intentional, unauthorized modifications of the data, as well as accidental modifications. AES-CMAC achieves a security goal similar to that of HMAC [RFC-HMAC]. Since AES-CMAC is based on a symmetric key block cipher, AES, and HMAC is based on a hash function, such as SHA-1, AES-CMAC is appropriate for information systems in which AES is more readily available than a hash function. This memo specifies the authentication algorithm based on CMAC with AES-128. This new authentication algorithm is named AES-CMAC.

高级加密标准（英语：Advanced Encryption Standard，缩写：AES）。 升级版本V1.0.2，增加输入框长度的限制；增加对文件加密的功能。 支持AES-CMAC的计算。 AES计算工具，支持128,192,256长度的秘钥，支持长度大于16字节的AES 加密和解密，还有支持AES-CMAC的计算。 AES算法工具。支持初始向量。 支持AES-cmac。

这是采用verilog HDL编程实现的128位AES CMAC模式密码算法，附有testbench，很好的代码。