HMAC

HMAC(Hash-based Message Authentication Code)は、RFC 2104 と FIPS 198-1 で定義された対称 MAC 構造で、秘密鍵 K とハッシュ関数 H を組み合わせてタグを生成します:HMAC(K,m) = H((K' XOR opad) || H((K' XOR ipad) || m))。この入れ子構造により、SHA-256 のような Merkle-Damgård ハッシュと組み合わせても長さ拡張攻撃に耐えられ、安全性は弱衝突耐性と圧縮関数の擬似乱数性に帰着されます。HMAC-SHA-256 や HMAC-SHA-512 が広く利用され、TLS のレコード保護、JWT 署名、OAuth、IPsec、また PBKDF2 や HKDF の内部 PRF として使われています。HMAC は対称メッセージ認証における堅牢なデフォルトとして現在も推奨されます。