Kas ir HMAC?

HMAC (Hash balstīts ziņojuma autentifikācijas kods) ir mehānisms, kas tiek izmantots ziņojuma autentiskuma un integritātes pārbaudīšanai, izmantojot hash funkciju un slepenu atslēgu.

Tas darbojas šādi:

1. Ziņojums un slepena atslēga tiek apstrādāti ar noteiktu hash funkcijas metodi.
2. Rezultātā tiek iegūts unikāls hash kods (HMAC).
3. Šis HMAC tiek nosūtīts kopā ar ziņojumu.
4. Saņēmējs, kuram ir tas pats ziņojums un slepenā atslēga, atkārtoti aprēķina HMAC.
5. Ja aprēķinātais HMAC sakrīt ar saņemto, uzskata, ka ziņojums nav mainīts un tas ir no avota, kuram ir slepenā atslēga.

HMAC_K(m) = Hash((K ⊕ opad) || Hash((K ⊕ ipad) || m))

Kur:

• K — slepena atslēga.
• m — ziņojums.
• Hash — izmantotā hash funkcija (piemēram, SHA-256).
• || — savienojums.
• ⊕ — XOR operācija.
• ipad (iekšējā spilventiņš) un opad (ārējais spilventiņš) — konstantes, kas tiek izmantotas algoritmā.

Atšķirība no parastās hash funkcijas ir tā, ka HMAC izmanto slepeno atslēgu, padarot to izturīgu pret noteiktiem uzbrukumu veidiem, kas vērsti uz hash falsifikāciju.

Pielietojums tīmekļa izstrādē:

• Bearer tokeni: Autentifikācijas tokenu izveide un pārbaude.
• Pieprasījumu parakstīšana: API pieprasījumu autentiskuma pārbaude.
• Datu pārbaude: Nodrošina, ka dati nav mainījušies pārraides laikā.

Priekšrocības:

• Augsta kriptogrāfiskā izturība.
• Saderība ar dažādām hash funkcijām.
• Viegls īstenojums.