HMAC

HMAC (有时扩展为 英语：keyed-hash message authentication code, 密钥散列消息认证码, 或 英语：hash-based message authentication code，散列消息认证码），是一种通过特别计算方式之后产生的消息认证码（MAC），使用密码散列函数，同时结合一个加密密钥。它可以用来保证资料的完整性，同时可以用来作某个消息的身份验证。

根据RFC 2104，HMAC的数学公式为：${\displaystyle \mathit{\text{HMAC}}(K,m)=H((K^{\prime }\oplus <!--\; \oplus \; -->opad)||H((K^{\prime }\oplus <!--\; \oplus \; -->ipad)||m))}$

其中：

下面的伪代码展示了如何实现HMAC。当使用以下散列函数之一时，块大小为64（字节）：SHA-1、MD5、RIPEMD-128/160。