Tekst źródłowy strony HMAC

'''HMAC''' ({{Ang.|keyed-Hash Message Authentication Code}}, {{k|en|Hash-based Message Authentication Code}}) – kod [[Kod uwierzytelniania wiadomości|MAC]] z wmieszanym kluczem tajnym zapewniający zarówno ochronę [[integralność danych|integralności]], jak i [[Uwierzytelnianie|autentyczności]] danych{{odn|RFC 2104}}.

Standardowy kod [[Kod uwierzytelniania wiadomości|MAC]] zapewnia ochronę integralności, ale może podlegać sfałszowaniu, jeśli nie jest zabezpieczony dodatkowym mechanizmem chroniącym jego autentyczność (np. [[podpis cyfrowy|podpisem cyfrowym]]). Dla ochrony integralności i autentyczności w rozwiązaniach wymagających wysokiej wydajności stworzono zmodyfikowany algorytm MAC, w którym podczas każdej operacji dodawany jest tajny klucz:

:<math>\operatorname{HMAC}_K(m) = h\bigg((K \oplus \mathrm{opad}) \| h\big((K \oplus \mathrm{ipad}) \| m\big)\bigg),</math>

gdzie wartości {{Mvar|opad}} i {{Mvar|ipad}} są ustalonymi wartościami dopełniającymi, {{Mvar|m}} jest tekstem podlegającym ochronie zaś {{Mvar|K}} jest tajnym kluczem.

Poprawny kod HMAC może stworzyć tylko osoba znająca tajny klucz {{Mvar|K}}, co zapewnia autentyczność pochodzenia danych. Tylko osoba znająca klucz {{Mvar|K}} może zweryfikować autentyczność danych zabezpieczonych kodem HMAC. Implementacje HMAC są oparte na standardowych kryptograficznych [[funkcja skrótu|funkcjach skrótu]] takich jak [[SHA-2]], [[SHA-1]] czy [[MD5]].

Kody HMAC są stosowane w szeregu protokołów sieciowych np. w [[IPsec]], gdzie klucze HMAC są niezależne od kluczy szyfrujących dane.

Alternatywną metodą zapewniania integralności i autentyczności danych jest stosowanie uwierzytelniajaco-szyfrujących trybów [[szyfr blokowy|szyfrów blokowych]] (np. [[OCB]], [[CCM (kryptografia)|CCM]]).

== Zobacz też ==
* [[Kod uwierzytelniania wiadomości|Message Authentication Code (MAC)]]

== Przypisy ==
{{Przypisy}}

== Linki zewnętrzne ==
* {{RFC|2104}}

[[Kategoria:Algorytmy kryptograficzne]]