【SecOC的MAC生成】MAC是对受保护数据的身份认证。其中涉及的加密算法多种多样，每个算法还可以有多个配置。这里我们以SecOC提供的一个方案Profile 1进行说明，其使用CMAC/AES-128的算法，截取8 bit的新鲜度值和24 bit的MAC。除此配置外，MAC生成还需要128 bit的密钥（这里预先定义了0x0102030405060708090A0B0C0D0E0F10）、16 bit的Data ID（这里预先定义了33）、完整的新鲜度值和需要认证的数据。Data ID是用来标识I-PDU的数据，可以给密钥管理机制提供支持。这里使用的加密为对称加密，以更快地进行I-PDU的交换。通常的做法还包括利用非对称加密的方式来传递对称加密的密钥，以此完成密钥的定期更新。通过对Data ID、I-PDU和密钥的映射，以及密钥的更新和分发，可以做到一个非常完整的密钥管理方案。