使用雜湊函數與共用金鑰的訊息鑑別碼方式。利用由金鑰產生的兩個值 K ⊕ ipad 與 K ⊕ opad，以 HMAC(K, m) = H((K ⊕ opad) ‖ H((K ⊕ ipad) ‖ m)) 使用兩次雜湊函數計算。與單純把金鑰和訊息串接後做雜湊的方式不同，即使使用SHA-256這類Merkle–Damgård結構的雜湊函數，也不會遭受長度擴充攻擊。由RFC 2104定義，廣泛用於TLS、IPsec、JWT，以及金鑰衍生函數HKDF等。
日文名稱: HMAC
「HMAC」出現在2領域的4道練習題中（密碼學基礎與應用, 資訊安全基礎等）。
這個名詞所屬的領域: 密碼學基礎與應用
正確答案：B. MAC以傳送者與接收者共享的對稱金鑰建立，因此能偵測竄改，但接收者也能建立相同的MAC，所以無法用於向第三者證明訊息由傳送者建立的不可否認性
訊息鑑別碼（MAC）是由訊息與對稱金鑰計算出的簡短值，常用的是使用雜湊函數的HMAC。接收者以相同金鑰重新計算並比對，一致就能得知訊息來自知道金鑰的對象，且途中未遭竄改。不知道金鑰的攻擊者，無法為改寫後的訊息產生正確的MAC。然而接收者也持有相同的金鑰，也能建立MAC。因此接收者無法向第三者證明「這是傳送者建立的」，MAC無法提供不可否認性。數位簽章只能用傳送者的私密金鑰建立，任何人都能用公開金鑰驗證，因此可用於不可否認性。另一方面，MAC計算量小，廣泛用於當事人之間的確認，例如偵測連線中每個封包是否遭竄改。不使用金鑰的單純雜湊值，攻擊者可以連同改寫的訊息一起重新計算，因此無法用來偵測蓄意的竄改。
訊息鑑別碼（MAC）是由訊息與對稱金鑰計算出的簡短值，常用的是使用雜湊函數的HMAC。
比較訊息鑑別碼（MAC）與數位簽章的說明，正確的是哪一項？HMAC使用由金鑰產生的兩個值，把內層的雜湊值再與金鑰一起做一次雜湊，因此能防止這種攻擊。
把秘密金鑰K與訊息m串接後的雜湊值 SHA-256(K ‖ m) 當作偵測竄改的標籤使用，被認為是危險的。其理由正確的…HKDF使用HMAC，先從共享秘密取出沒有偏差的偽隨機金鑰（Extract），再把它連同「用戶端到伺服器的加密用」等標籤一起展開（Expand），產生所需數量與長度的金鑰。
在TLS 1.3等協定中，不直接把以ECDHE金鑰交換得到的共享秘密當作加密金鑰，而是通過HKDF這類金鑰衍生函數（K…由於AEAD也會偵測資料的竄改，不會在每筆記錄上附加HMAC，SHA-256用於交握內容的雜湊與金鑰衍生。
TLS 1.3的加密套件 TLS_AES_128_GCM_SHA256 所指定之內容的組合，正確的是下列何者？雜湊函數 TLS 迪菲-赫爾曼金鑰交換 訊息鑑別碼 數位簽章 AES（進階加密標準） 鑑別加密（AEAD） RSA加密 生日攻擊 信封加密