HMAC:使用加密hash函数(cryptographic hash function)的消息认证机制

本文档描述了HMAC，这是一种使用加密hash函数进行消息身份验证的机制。
HMAC可以与任何迭代加密哈希函数一起使用，例如MD5、SHA-1，并与一个秘密的共享密钥结合使用。

在开放计算和通信的世界中，提供一种方法来检查通过不可靠的介质传输或存储的信息的完整性是非常必要的。基于密钥提供这种完整性检查的机制通常称为“消息验证码”(MAC)。通常，消息身份验证代码在共享密钥的两方之间使用，以验证在这些方之间传输的信息。在本文中，我们提出了一种加密hash函数函数的MAC机制。这种机制称为HMAC

HMAC可以与任何迭代密码散列结合使用函数。MD5和SHA-1就是这种哈希函数的例子。HMAC还使用密钥进行计算和验证消息身份验证值。

HMAC 定义

H : 加密哈希函数(cryptographic hash function)
K ：密钥(secret key)
B ：数据块字节长度
L: ：hash输出的字节长度
HMAC的定义需要一个加密hash函数，我们用H表示；一个密钥(secret key)，用K表示。我们假设H是一个密码散列函数，其中数据通过在数据块上迭代一个基本的压缩函数进行散列。使用B表示数据块的字节长度，使用L表示hash输出的字节长度(L=16 for MD5, L=20 for SHA-1)。认证密钥K的长度可以是小于B的任意数值。如果K的长度大于B，那么会搜先使用H对K进行hash,得到的结果作为实际的K。K的最小推荐长度是L。
我们定义两个固定的和不同的字符串ipad和opad如下

ipad = 0x36重复B次
opad = ox5C重复B次

在数据“text”上执行下列计算，得到HMAC：

H(K XOR opad, H(K XOR ipad, text))

如果K的长度不足B byte，那么在后填充0构建B byte的字符串
如果tex的长度不足B byte, 追加"text"
重复H(K XOR ipad, text)的结果使最终长度达到B byte.

keys

HMAC的键可以是任何长度(键长度大于B字节首先使用H进行散列),不推荐小于L字节的键。密钥需要随机选择，定时刷新。

实现要点

HMAC是这样定义的:底层哈希函数H可以在不修改代码的情况下使用。 使用函数和预定义的初始值，修改H的代码支持多个可变化的初始值可实现性能的改善。