HMAC чист?

HMAC (Hash-баҳасозии рамзи тасдиқоти паём) механизми барои санҷиши ҳақиқӣ ва ҳамгироии паём бо истифода аз функсияи хеш ва калиди сиртӣ мебошад.

Ин ба тариқи зерин кор мекунад:

1. Паём ва калиди сиртӣ тавассути функсияи хеш дар тартиби муайян коркард мешаванд.
2. Натиҷа кодекси хеши беназир (HMAC) мебошад.
3. Ин HMAC бо паём ирсол мешавад.
4. Гирдиёндоз, ки ҳамон паём ва калиди сиртӣ дорад, HMAC-ро дубора ҳисоб мекунад.
5. Агар HMAC ҳисобшуда бо он қабулшуда мувофиқат кунад, гуфта мешавад, ки паём тағир наёфта ва аз манбаи дорои калиди сиртӣ омадааст.

HMAC_K(m) = Hash((K ⊕ opad) || Hash((K ⊕ ipad) || m))

Дар ҷойҳое:

• K — калиди сиртӣ.
• m — паём.
• Hash — функсияи хеш истифодашуда (масалан, SHA-256).
• || — пайвасткунӣ.
• ⊕ — амали XOR.
• ipad (паддари дарунӣ) ва opad (паддари берунӣ) — константҳо, ки дар алгоритм истифода мешаванд.

Тафовут бо функсияи хеш оддӣ дар он аст, ки HMAC калиди сиртӣ истифода мекунад, ки онро дар муқобили намудҳои муайяни ҳамлаҳо, ки ба қалпакунӣ кардани хеш равона шудаанд, устувор мекунад.

Барномаҳо дар таҳияи веб:

• Токенҳои Bearer: Барои эҷод ва санҷиши токенҳои аутентификатсия.
• Имзои дархостҳо: Барои санҷиши ҳақиқии дархостҳо ба API.
• Тасдиқи маълумот: Гарант мекунад, ки маълумот дар вақти интиқол тағир наёфтааст.

Арзишҳо:

• Мустаҳкамии баланд дар криптография.
• Мувофиқ бо функсияҳои гуногуни хеш.
• Осон дар татбиқ.