消息鉴别码(Message Authentication Code)也叫密码校验和（cryptographic checksum),鉴别函数的一种. 消息鉴别码实现鉴别的原理是,用公开函数和密钥产生一个固定长度的值作为认证标识,用这个标识鉴别消息的完整性.使用一个密钥生成一个固定大小的小数据块,即MAC，并将其加入到消息中,然后传输.接收方利用与发送方共享的密钥进行鉴别认证等. MAC是与明文信息M一同发送给对方，目的方使用事先协商好的密钥K对明文信息M进行完整性认证，由于密钥K仅通信双方知道，所以也可判定消息是由对方发送的（而不是攻击者）。这是MAC与传统单向函数的区别。 消息鉴别码（MAC）仅仅认证消息M的完整性（不会被篡改）和可靠性（不会是虚假的消息或伪造的消息），并不负责信息M是否被安全传输。之所以要放弃信息的保密性（使用公钥加密私钥签名的对称密码协议可以很好的保证信息M的保密性、完整性和可靠性），是因为在某些场合（政府部门公告、网络管理通知等）并不需要对信息进行加密；或者是有些场合（例如广播信息等）需要长时间传输大量信息。由于MAC函数是单向函数，因此对明文M进行摘要计算的时间远比使用对称算法或公开密钥算法对明文加密的时间要小。 例如：A要给B发信，A将明文M使用Hash算法进行摘要提取，提取结果为Hash(M)，之后用A的私钥对摘要进行签名SA[Hash(M)],之后将M（当然M可以使用对称算法加密）和SA[Hash(M)]一同发给B。其中SA[Hash(M)]便可称之为消息鉴别码（MAC）。