Ինչ է HMAC-ը?

HMAC (Hash-բազված հաղորդագրության հաստատման կոդ) մեխանիզմ է, որը օգտագործվում է հաղորդագրության իսկությունը և ամբողջականությունը ստուգելու համար՝ օգտագործելով հեշ-ֆունկցիա և գաղտնի բանալի:

Աշխատում է հետևյալ կերպ՝

1. Հաղորդագրությունն ու գաղտնի բանալին մշակվում են հատուկ ձևով հեշ-ֆունկցիայի միջոցով:
2. Արդյունքում ստացվում է յուրահատուկ հեշ-կոդ (HMAC):
3. Այս HMAC-ը ուղարկվում է հաղորդագրության հետ:
4. Ստացողը, ունենալով նույն հաղորդագրությունն ու գաղտնի բանալին, կրկին հաշվարկում է HMAC-ը:
5. Եթե հաշվարկված HMAC-ը համընկնում է ստացված HMAC-ի հետ, ապա հաղորդագրությունը չի փոխվել և գալիս է այն աղբյուրից, որը տիրապետում է գաղտնի բանալուն:

HMAC_K(m) = Hash((K ⊕ opad) || Hash((K ⊕ ipad) || m))

որտեղ՝

• K — գաղտնի բանալին:
• m — հաղորդագրությունը:
• Hash — օգտագործվող հեշ-ֆունկցիան (օրինակ, SHA-256):
• || — միացման նշան:
• ⊕ — XOR գործողություն:
• ipad (միջնորդական գորգ) և opad (արտաքին գորգ) — կայուններ, որոնք օգտագործվում են ալգորիթմում:

Տարբերությունն սովորական հեշ-ֆունկցիայից այն է, որ HMAC-ը օգտագործում է գաղտնի բանալին, ինչը դարձնում է այն դիմացկուն որոշ տեսակի հարձակումների նկատմամբ, որոնք ուղղված են հեշի կեղծմանը:

Վեբ զարգացման մեջ կիրառություններ՝

• Bearer տոքեններ: Անհատականացման տոքենների ստեղծում և վավերացում:
• Հարցումների ստորագրում: API-ի հարցումների իսկությունը ստուգելու համար:
• Տվյալների վավերացում: Համոզվելու համար, որ տվյալները չեն փոխվել փոխանցման ժամանակ:

Առավելություններ՝

• Բարձր կրիպտոգրաֆիկ դիմադրություն:
• Համատեղելի տարբեր հեշ-ֆունկցիաների հետ:
• Հեշտությամբ իրականացվում է: