密钥散列消息认证码

密钥散列消息认证码（英语：Keyed-hash message authentication code），又称散列消息认证码（Hash-based message authentication code，缩写为HMAC），是一种通过特别计算方式之后产生的消息认证码（MAC），使用密码散列函数，同时结合一个加密密钥。它可以用来保证资料的完整性，同时可以用来作某个消息的身份验证。

根据RFC 2104，HMAC的数学公式为：${\displaystyle \mathit{\text{HMAC}}(K,m)=H((K^{\prime }\oplus <!--\; \oplus \; -->opad)||H((K^{\prime }\oplus <!--\; \oplus \; -->ipad)||m))}$

其中：

下面的伪代码展示了如何实现HMAC。当使用以下散列函数之一时，块大小为64（字节）：SHA-1、MD5、RIPEMD-128/160。