Что такое HMAC?

HMAC (Keyed-Hash Message Authentication Code) — это механизм для проверки целостности и подлинности сообщения с использованием криптографической хеш-функции и секретного ключа. Он гарантирует, что сообщение не было подделано и исходит от доверенного отправителя.

Принцип работы:

1. Берется сообщение.
2. Секретный ключ дополняется или усекается, чтобы соответствовать размеру блока хеш-функции.
3. Результат XOR'ится с константой ipad (inner pad).
4. Сообщение объединяется с этим результатом и обрабатывается хеш-функцией.
5. Секретный ключ XOR'ится с константой opat (outer pad).
6. Результат предыдущего хеширования объединяется с этим результатом и снова обрабатывается хеш-функцией.
7. Результат второй хеш-функции является HMAC.

На стороне отправителя вычисляется HMAC для сообщения с использованием секретного ключа и отправляется вместе с сообщением получателю.

На стороне получателя вычисляется HMAC для полученного сообщения с использованием того же секретного ключа