CMAC（Cipher Block Chaining-Message Authentication Code）是一種基於對稱密鑰的分組加密算法的訊息認證碼。
CMAC算法在CBC（Cipher Block Chaining）模式的基礎上設計，用於處理非固定長度的訊息，確保訊息的完整性和傳送者的身份驗證。CMAC的主要特點包括：
密鑰擴展。CMAC算法會使用一個主密鑰（K）生成兩個子密鑰（K1和K2），這些子密鑰在計算過程中起到關鍵作用。
訊息填充和分塊。將訊息填充到加密塊長度的整數倍，然後將其分割成固定大小的塊。
計算中間值和CMAC值。對於最後一個訊息塊，如果其長度等於加密塊長度，需要進行額外的異或運算。然後，將這個塊與子密鑰K1進行異或運算，得到中間值M。對於每個訊息塊，都將其與中間值M進行異或操作，得到結果R，使用主密鑰K對R進行加密，得到結果C，將C作為下一個訊息塊的中間值M，直到所有訊息塊都處理完畢。
輸出結果。當所有訊息塊都計算完成後，最後一個加密後的結果C被輸出作為CMAC值。
CMAC算法可以套用於多種加密算法，如AES、DES和3DES等。