Что такое HMAC и в каких случаях его используют?

HMAC (Hash-based Message Authentication Code) — это механизм для проверки целостности и аутентификации сообщения с использованием криптографической хэш-функции и секретного ключа.

Принцип работы:

1. Ключ расширяется до размера блока хэш-функции.
2. Ключ XORится с внутренней фиксированной константой (inner padding) и конкатенируется с сообщением.
3. Вычисляется хэш от результата.
4. Ключ XORится с внешней фиксированной константой (outer padding) и конкатенируется с хэшем из шага 3.
5. Окончательный HMAC вычисляется как хэш от результата шага 4.

Используется для:

• Проверки целостности данных (удостовериться, что сообщение не было изменено).
• Аутентификации сообщения