HMAC 계산기

메시지와 키를 안쪽·바깥쪽 두 번 해시로 감싸 만드는 값(RFC 2104)입니다. HMAC(K,m) = H((K′⊕opad) ‖ H((K′⊕ipad) ‖ m))으로, 같은 키를 아는 두 쪽만 같은 값을 계산할 수 있어 메시지가 그 키를 가진 쪽이 보낸 것이고 중간에 안 바뀌었는지 확인하는 데 씁니다.

많은 해시 함수(SHA-256 포함)는 길이확장 공격에 취약해서, 원래 메시지를 몰라도 H(key‖message)를 알면 H(key‖message‖추가데이터)를 계산해버릴 수 있습니다. HMAC은 안쪽 해시 결과를 바깥쪽 해시로 한 번 더 감싸 이 공격을 막습니다.

TOTP는 이 계산의 특수한 경우입니다 — 메시지가 항상 "8바이트 카운터" 하나로 고정된 HMAC-SHA1입니다. 이 계산기는 임의의 메시지·키·해시 함수(SHA-1/256/512)를 받는 범용 버전입니다.

Stripe·GitHub 같은 서비스는 요청 본문(메시지)과 미리 공유한 비밀키로 HMAC을 계산해 요청 헤더에 실어 보냅니다. 받는 쪽이 같은 키·메시지·해시 함수로 이 계산기에 넣어 나온 값이 헤더 값과 같으면, 그 요청이 정말 그 서비스가 보낸 것임을 확인할 수 있습니다.

전송되지 않습니다. 모든 계산은 브라우저의 SubtleCrypto로 이뤄지고, 입력값은 이 기기에만 남습니다.