java - java jce/jca中如何设置消息认证码的长度

Question

我正在使用以下代码来获取 AESCMAC

Mac mac = Mac.getInstance("aescmac", new BouncyCastleProvider());
mac.init(k_mac );
byte[] tooLong = mac.doFinal(tmp);

doFinal 将生成一个大小为 16 的字节数组，但我希望它的长度为 8 个字节。我看到有一个方法 getMacLength() 返回 16 但没有 setMacLength 方法。
谢谢你的帮助

Answer 1

根据 NIST 800-38B，第 6.2 章(MAC 生成)的第 7 步，要生成 N 位 MAC，您只需取 N 个最高有效位。附录 A.2 讨论了使用缩短的 MAC 的后果。