Hash-Based Message Authentication Code

HMAC hufanya kazi kwa kuingiza ufunguo wa siri katika hesabu ya kukokotoa kwa njia maalum ambayo inazuia washambuliaji kughushi misimbo ya uthibitishaji. Badala ya kuunganisha tu ufunguo na ujumbe na kukokotoa, HMAC hutumia operesheni mbili za kukokotoa zilizofungwa na maadili ya kujaza yaliyotokana na ufunguo (ipad na opad). Muundo huu wa kukokotoa mara mbili huhakikisha kwamba hata kama mshambuliaji anaweza kupata migongano ya kukokotoa, hawawezi kughushi HMAC halali bila kujua ufunguo wa siri.