セキュリティの話で出てくるHMACの意味とは？

このドキュメントの内容は、以下の通りです。

• HMACとは
• HMAC
• なぜ、HMAC を使うのか？

HMACとは

HMAC とは？MACはMessage Authentication Codeの略語です。一般的に、MAC は信頼できない情報経路を通過するデータのチェックサムとして考えられます。

送信者はたいてい MAC のアルゴリズムにメッセージを渡すことによって、 MAC を生成します。
送信者は、メッセージ M と MAC(M) を送信します。
受信者は、自身の MAC(M) を生成することができ、受信者によって送られた MAC(M)と送信者に生成された MAC(M) を検証します。

MAC アルゴリズムは複数の異なったテクニックを使用して生成することができます。しかしながら、送信者と受信者は、たいてい共有鍵(shared secret key)を必要とします。MAC アルゴリズムは、DES2 や AES3 のような共通対照鍵暗号(common symmetric cipher)を作り上げることができます。

HMAC

HMAC とは？ HMAC は、特定のタイプの MAC ファンクションです。
それは、メッセージと key を超えてハッシュ関数を使用して動作します。
安全でないチャンネル(インターネットのような)での転送でデータは破損していないことを確かにする意味で優れています。
どのハッシュ関数でも、HMAC として使用することができます。であるが、よりセキュアなハッシュ関数が望ましいです。
セキュアなハッシュ関数(一般的にHMACの実装に用いられる)の例は、SHA-14です。
(そのほかの一般的なハッシュ関数は、MD5 や RIPEND-160 を含みます)。
コンピュータはますますパワフルにな、ますます、コンプレックスハッシュ関数が使われるでしょう。
その上、いくつかのSHA ハッシュ関数(SHA-256、SHA-384やSHA-512)の世代は、
利用されています。
しかし、セキュリティは毎日のトラザクションに必要だとはまだ信じられておらず、広くは使われていません。

なぜ、HMAC を使うのか？

HMAC は、 MAC 関数の一般的な特性をすべて持っています。
HMAC は、送信者と受信者が
送信者と受信者の間の完全性の保障を望んでいるときはいつでも適しています。

---