AES128的CMAC算法

AES128的CMAC算法是一种消息认证码算法，它基于AES128加密算法，用于验证消息的完整性和真实性。CMAC算法可以用于各种应用程序，例如网络安全，数字版权管理和金融交易等。

CMAC算法的步骤如下：
1. 初始化：选择一个密钥K，并将其用于初始化算法。
2. 填充：将消息M填充到一个完整的AES块大小，如果消息长度不足，则填充0x80和0x00。
3. 生成子密钥：使用AES加密算法生成两个子密钥K1和K2。
4. 处理消息：使用AES加密算法和子密钥K1和K2处理填充后的消息M。
5. 生成CMAC：使用AES加密算法和子密钥K1和K2生成CMAC。

下面是一个使用Python实现AES128的CMAC算法的例子：

from Crypto.Cipher import AES
import binascii

def generate_subkeys(key):
    cipher = AES.new(key, AES.MODE_ECB)
    L = cipher.encrypt(bytes.fromhex('00000000000000000000000000000000'))
    if int.from_bytes(L, byteorder='big') & 0x80:
        K1 = ((int.from_bytes(L, byteorder='big') << 1) ^ 0x1B) % 2**128
    else:
        K1 = (int.from_bytes(L, byteorder='big') << 1) % 2**128
    if K1 & 0x80:
        K2 = ((K1 << 1) ^ 0x1B) % 2**128
    else:
        K2 = (K1 << 1) % 2**128
    return (K1.to_bytes(16, byteorder='big'), K2.to_bytes(16, byteorder='big'))

def cmac(key, message):
    K1, K2 = generate_subkeys(key)
    cipher = AES.new(key, AES.MODE_ECB)
    n = len(message)
    if n == 0:
        return binascii.hexlify(cipher.encrypt(bytes.fromhex('00000000000000000000000000000000')))
    elif n % 16 == 0:
        last_block = bytes.fromhex(message[n-16:n])
        xor_block = K1
    else:
        last_block = message[n-n%16:n].ljust(16, b'\0')
        last_block = bytes([last_block[i] ^ K2[i] for i in range(16)])
        xor_block = K2
    cipher_text = cipher.encrypt(xor_block + last_block)
    return binascii.hexlify(cipher_text)