消息认证码 (MAC)

消息认证码（Message Authentication Code, MAC）是密码学中用于确保数据完整性与身份认证的核心机制。它依赖于共享密钥，将任意长度的消息映射为固定长度的短标签。与仅依赖哈希函数的数字签名不同，MAC 必须双方持有相同密钥，因此仅适用于通信双方已建立信任关系的场景。其核心功能在于检测消息在传输过程中是否被意外修改或恶意篡改，并确认发送者的身份，是构建安全通信协议（如 TLS、IPsec）的基石之一。

在现代计算架构与信息安全体系中，消息认证码扮演着‘数据指纹’与‘身份信标’的双重角色。它广泛应用于网络传输层、存储系统、分布式共识协议及金融交易链路中，是防御中间人攻击（MITM）和数据篡改的第一道防线。尽管随着公钥密码学的发展，MAC 常与数字签名结合使用，但在高性能、低延迟且密钥分发已解决的场景下，基于对称加密的 MAC 方案因其计算效率高、实现简单而依然占据重要生态位。其核心价值在于以极低的计算成本，在不可信信道中建立可信的数据边界。