在密码学中，消息认证码（英语：Message authentication code，缩写为MAC），又译为消息鉴别码、文件消息认证码、讯息鉴别码、信息认证码，是经过特定算法后产生的一小段信息，检查某段消息的完整性，以及作身份验证。它可以用来检查在消息传递过程中，其内容是否被更改过，不管更改的原因是来自意外或是蓄意攻击。同时可以作为消息来源的身份验证，确认消息的来源。

另外，MAC算法可以有意地组合两个或更多个加密原语，以便即使后来发现其中一个易受攻击也能保持保护。 例如，在传输层安全性（TLS）中，输入数据被分成两半，每个半部用不同的散列原语（MD5和SHA-1）处理，然后一起进行异或输出以输出MAC。

然而，为了允许接收器能够检测重放攻击，消息本身必须包含确保该相同消息只能被发送一次的数据（例如，时间戳，序列号或使用一次MAC）。 否则，攻击者可能甚至不了解其内容，记录此消息并在以后播放，产生与原始发件人相同的结果。

一次性MAC

通用散列，特别是成对独立散列函数，只要密钥最多使用一次，就提供安全的消息验证代码。 这可以被视为一次性认证。

最简单的这种成对独立散列函数由随机密钥key=（a，b）定义，并且消息m的MAC标签被计算为tag =（am + b）mod p，其中p是prime。

一般地，只要对于k路独立散列函数使用小于k次的密钥，k独立散列函数就提供安全消息认证码。