რა არის HMAC?

HMAC (Hash-ბაზირებული შეტყობინების სერთიფიკატის კოდი) არის მექანიზმი შეტყობინების ნამდვილობის და მთლიანობის შემოწმებისთვის, რომელიც იყენებს ჰეშ-ფუნქციას და საიდუმლო გასაღებს.

მუშაობს შემდეგნაირად:

1. შეტყობინება და საიდუმლო გასაღები დამუშავებულია გარკვეული წესით ჰეშ-ფუნქციის მეშვეობით.
2. შედეგად მიიღება უნიკალური ჰეშ-კოდი (HMAC).
3. ეს HMAC იგზავნება შეტყობინებასთან ერთად.
4. მიმღები, რომელიც ფლობს იგივე შეტყობინებას და საიდუმლო გასაღებს, ხელახლა ითვლის HMAC-ს.
5. თუ გამოთვლილი HMAC ემთხვევა მიღებულს, მიიჩნევა, რომ შეტყობინება არ არის შეცვლილი და მოდის წყაროსგან, რომელსაც აქვს საიდუმლო გასაღები.

HMAC_K(m) = Hash((K ⊕ opad) || Hash((K ⊕ ipad) || m))

სად:

• K — საიდუმლო გასაღები.
• m — შეტყობინება.
• Hash — გამოყენებული ჰეშ-ფუნქცია (მაგ., SHA-256).
• || — კონკატენაცია.
• ⊕ — XOR ოპერაცია.
• ipad (შიდა ბალიში) და opad (გარე ბალიში) — კონსტანტები, რომლებიც გამოიყენება ალგორითმში.

სხვაობა ჩვეულებრივ ჰეშ-ფუნქციასთან ისაა, რომ HMAC იყენებს საიდუმლო გასაღებს, რაც მას ხდის მდგრადს გარკვეული ტიპის თავდასხმების მიმართ, რომლებიც მიმართულია ჰეშის ფალსიფიკაციაზე.

ვებ-განვითარებაში გამოყენება:

• Bearer ტოკენები: ავტორიზაციის ტოკენების შექმნა და გადამოწმება.
• მოთხოვნის ხელმოწერა: API-ს მოთხოვნების ნამდვილობის შემოწმება.
• მონაცემთა გადამოწმება: უზრუნველყოფს, რომ მონაცემები არ შეცვლილა ტრანსმისიის დროს.

უპირატესობები:

• მაღალი კრიპტოგრაფიული მდგრადობა.
• თავსებადი სხვადასხვა ჰეშ-ფუნქციებთან.
• მარტივი განხორციელება.