HMAC-SHA256 உருவாக்கி

இந்தக் கணிப்பான் பற்றி

HMAC-SHA256 என்பது RFC 2104-இல் வரையறுக்கப்பட்ட திறவுகோலிட்ட ஹாஷ் அடிப்படையிலான செய்தி அங்கீகரிப்புக் குறியீடு: இது ஒரு ரகசிய திறவுகோலை செய்தியுடன் இரண்டு உள்ளமைந்த SHA-256 ஹாஷ் செயல்பாடுகள் மூலம் இணைக்கிறது (HMAC(K,m) = H((K⊕opad) ∥ H((K⊕ipad) ∥ m))); இதனால் திறவுகோலை வைத்திருப்பவர் மட்டுமே செல்லுபடியாகும் குறிச்சொல்லை உருவாக்க முடியும், செய்தி அல்லது திறவுகோலில் எந்த மாற்றமும் முற்றிலும் வேறுபட்ட வெளியீட்டைத் தருகிறது. சாதாரண ஹாஷைப் போலன்றி, HMAC நீள-நீட்டிப்புத் தாக்குதல்களை எதிர்க்கவே குறிப்பாக வடிவமைக்கப்பட்டுள்ளது.

இந்த உருவாக்கி ஒரு செய்தியையும் ரகசிய திறவுகோலையும் எடுத்துக்கொண்டு, HMAC-SHA256 குறிச்சொல்லை பதினறுமம் மற்றும் base64 இரண்டிலும் கணக்கிடுகிறது. API உருவாக்குநர்கள் வெப்ஹூக் பேலோடுகளில் கையொப்பமிடவும் சரிபார்க்கவும், AWS பாணி கோரிக்கை கையொப்பங்களை உருவாக்கவும், JWT HS256 டோக்கன்களை உருவாக்கவும், செய்தி பரிமாற்றத்தின்போது சிதைக்கப்படவில்லை என்பதை உறுதிசெய்யவும் இதை இடைவிடாமல் பயன்படுத்துகின்றனர் — அதே திறவுகோலும் செய்தியும் எப்போதும் அதே குறிச்சொல்லை மறுஉருவாக்கும் என்பதால், பெறும் தரப்பு அதை மீண்டும் கணக்கிட்டு ஒப்பிட முடிகிறது.