HMAC

Це означення взято з RFC 2104:

${\displaystyle {\begin{aligned}\operatorname {HMAC} (K,m)&=\operatorname {H} {\Bigl (}{\bigl (}K'\oplus opad{\bigr )}\parallel \operatorname {H} {\bigl (}\left(K'\oplus ipad\right)\parallel m{\bigr )}{\Bigr )}\\K'&={\begin{cases}\operatorname {H} \left(K\right)&K{\text{ довший ніж розмір блока}}\\K&{\text{інакше}}\end{cases}}\end{aligned}}}$

де

${\displaystyle \operatorname {H} }$ це криптографічна хеш-функція

${\displaystyle m}$ це повідомлення до автентифікації

${\displaystyle K}$ це секретний ключ

${\displaystyle K'}$ це ключ завдовжки з блок отриманий зі секретного ключа, K; або додаванням нулів праворуч до розміру блока, або спочатку хешуванням до розміру меншого чи рівного розміру блока, а потім додаванням нулів справа

${\displaystyle \parallel }$ позначає конкатенацію

${\displaystyle \oplus }$ позначає побітову виключну диз'юнкцію (XOR)

${\displaystyle opad}$ це зовнішнє доповнення завдовжки з блок, що складається із повторень байта 0x5c

${\displaystyle ipad}$ це внутрішнє доповнення завдовжки з блок, що складається із повторень байта 0x36

• Для того щоб можна було використовувати наявні хеш-функції без змін, зокрема, хеш-функцій, які вже є в програмному продукті, і їх код вже доступний.
• Щоб зберегти початкове виконання хеш-функції без яких-небудь значних погіршень.
• Використовувати і обробляти ключі простішим способом.
• Для легкої замінюваності базової хеш-функції в тому випадку, якщо більш швидка і більш безпечна хеш-функція буде доступна пізніше.

Підвищений інтерес до розробки MAC на основі криптографічних хеш-функцій, наприклад, MD5, SHA-1 або RIPEMD-160 поясняється просто:

• Криптографічні хеш-функції зазвичай у програмах працюють швидше, ніж при використанні симетричних блокових шифрів, таких як DES.
• Бібліотечні коди для криптографічної хеш-функції широко доступні.
• Хеш-функції, такі як MD5, не призначені для використання як MAC і не можуть бути використані безпосередньо для цієї мети, бо вони не спираються на секретний ключ. Було зроблено кілька пропозицій для включення секретного ключа в існуючі хеш-алгоритми. HMAC отримав найбільшу підтримку.

HMAC був обраний як обов'язковий (англ. mandatory to implement) при реалізації MAC для IP-безпеки, і використовується в інших інтернет-протоколах, таких, як Transport Layer Security (TLS, який замінив Secure Sockets Layer) і Secure Electronic Transaction (SET).

• FIPS PUB 198-1. The Keyed-Hash Message Authentication Code (HMAC)
• RFC 2104 HMAC: Keyed-Hashing for Message Authentication