Что такое HMAC?

HMAC (Hash-based Message Authentication Code) — это механизм для проверки подлинности и целостности сообщения с использованием хеш-функции и секретного ключа.

Работает он следующим образом:

1. Сообщение и секретный ключ обрабатываются через хеш-функцию определенным образом.
2. В результате получается уникальный хеш-код (HMAC).
3. Этот HMAC отправляется вместе с сообщением.
4. Получатель, имея то же сообщение и секретный ключ, заново вычисляет HMAC.
5. Если вычисленный HMAC совпадает с полученным, считается, что сообщение не было изменено и пришло от источника, владеющего секретным ключом.

HMAC_K(m) = Hash((K ⊕ opad) || Hash((K ⊕ ipad) || m))

Где:

• K — секретный ключ.
• m — сообщение.
• `Has