7.3. Message Integrity from Universal Hashing (来自通用哈希的消息完整性)

第 4.1 节中给出的密钥流的特定定义 (密钥流前缀) 是为了为特定的通用哈希函数提供规定, 适用于 Wegman-Carter 范式 [WC81] 中的消息认证。这些函数是可证明安全的、简单的、快速的, 并且特别适合数字信号处理器和其他具有快速乘法运算的处理器。

SRTP 中目前除了 HMAC-SHA1 之外没有提供其他认证转换。未来的转换, 如上述通用哈希函数, 可以按照第 6 节中的指南添加。