HMAC加密

📖 工具说明

1. 什么是 HMAC 加密？

HMAC（Hash-based Message Authentication Code，基于哈希的消息认证码）是一种通过特定哈希函数（如 MD5, SHA1, SHA256），结合一个加密密钥而形成的报文鉴权机制。

• 核心作用： 它不仅能验证数据的完整性（确保数据未被篡改），还能验证数据的来源可靠性（确保发送者持有正确的密钥）。
• 安全性： 相比于简单的 Hash(message + key)，HMAC 采用了双重哈希构造（内层与外层填充），能有效抵抗“长度扩展攻击”。

2. 支持算法与配置参数

本工具支持多种主流哈希函数作为底层实现，满足不同场景的安全需求：

3. HMAC 的工作原理 (Keyed-Hashing)

HMAC 的运算逻辑可以简述为以下步骤：

1. 密钥预处理： 如果密钥过长，先进行哈希处理；如果过短，则填充至块长度。
2. 内层哈希： 将预处理后的密钥与内层填充常量（ipad）异或，拼接明文消息后计算哈希。
3. 外层哈希： 将密钥与外层填充常量（opad）异或，拼接内层哈希结果，再次计算哈希。
4. 输出结果： 最终得到的固定长度字符串即为 HMAC 签名。

4. 常见问题解答 (FAQ)

Q：HMAC 和普通的 SHA256 加密有什么区别？

A： 普通 SHA256 只需要消息内容即可生成指纹；而 HMAC 必须提供一个密钥 (Key)。即使消息完全相同，密钥不同生成的 HMAC 值也完全不同。这常用于防止他人伪造消息。

Q：为什么我生成的 HMAC 值与服务器验证的不匹配？

A： 请检查以下三点：

1. 字符编码：明文或密钥是否包含中文？确保双方均使用 UTF-8 编码。
2. 输出格式：服务器要求的是 Hex（十六进制）还是 Base64？
3. Key 的处理：某些系统对 Key 会先进行 Base64 解码再参与计算，请确保输入格式一致。

Q：HMAC 是可逆的吗？可以解密吗？

A：不可逆。 HMAC 属于单向散列函数。它只能用于“验证”，即接收方用相同的算法和密钥再算一遍，对比结果是否一致。

5. 为什么选择本站的 HMAC 工具？

• 全算法覆盖： 提供从 MD5 到 SHA512 全系列 HMAC 算法。
• 本地化计算： 密钥（Key）是安全的核心。本站承诺所有加密过程均在您的浏览器本地完成，密钥绝不上传，保障您的接口安全。
• 实时转换： 支持实时输入预览，提供 Hex 和 Base64 两种输出结果，方便直接用于代码配置。
• 开发者友好： 完美适配 Node.js crypto、Python hmac 库及 Java Mac 类库的输出结果。

更多HMAC相关基础知识: HMAC 基础知识：理念、数学结构、安全性和应用场景

📖 相关推荐