Hash-Based Message Authentication Code

HMAC fungerar genom att bädda in en hemlig nyckel i hashberäkningen på ett specifikt sätt som förhindrar angripare från att förfalska autentiseringskoder. Istället för att bara konkatenera nyckeln med meddelandet och hasha, använder HMAC två nästlade hashoperationer med nyckel-härledda paddningsvärden (ipad och opad). Denna dubbla hashdesign säkerställer att även om en angripare kan hitta hashkollisioner, kan de inte förfalska giltiga HMAC:er utan att känna till den hemliga nyckeln.