Afinal, como e onde é gerado o MAC em um handshake SSL?

[Der Meister]

Pessoal, eu estou tentando entender como funciona o handshake do SSL, mas uma coisa nao entra na minha cabe�a.... afinal, como � gerado o MAC?

De acordo com Stallings (Criptografia e seguran�a de redes, 2008) na terceira fase do handshake "autentica��o do cliente e troca de chaves", o cliente gera o pre_master_secret (PMS) com a chave publica do servidor (aquela chave gerada fazendo os calculos com os numeros q e p e no final obtemos o par de n�meros (n,e) e bla bla bla).

feito isso, o cliente envia o PMS ao servidor e ambos calculam o master_secret (MS) utilizando o PMS e os n�meros rand�micos trocados na primeira fase do handshake.

mas eu ainda nao consegui compreender de onde vem o tal MAC (c�digo de autentica��o de mensagem)!!!!!!!
ele ainda diz na p�gina 383 que o MAC � calculado "sobre os dados compactados. Para finalidade, � usada uma chave secreta compartilhada."
mas ainda nao entendi [bcomo[/b] isso � calculado!!!

muito obrigado

[Birkoff]

O Cliente gera o PMS "como quiser", ele escolhe esse valor, e não o gera a partir da chave pública do servidor.

A chave pública é usada para CIFRAR o PMS (e não pra *gerar*) antes dele ser enviado ou servidor. Desta forma, o cliente (que escolheu o PMS) e o servidor (que decifra o valor enviado pelo cliente usando sua chave privada) são os únicos a conhecer o PMS. E a partir dele e dos números randômicos da fase inicial do handshake, geram a chave simétrica que será usada na comunicação (derivada de MS)

O MAC (Message Authentication Code) é (a grosso modo) como que uma "assinatura digital" feita com chave simétrica. Visa verificar a integridade e autenticidade das mensagens entre duas partes que conhecem uma determinada chave simétrica. No SSL é usada em alguns passos p/ verificar que as mensagens anteriores estão íntegras e são autenticas. É usada uma chave simétrica derivada tb de MS, e o MAC é calculado sobre o conjunto de mensagens enviadas.

[Guzpido Krush]

tem alguma correspondencia cardinal entre o MAC calculado sobre o conjunto de msgs e a quantidade de pacotes de outras camadas como TCP?