Hash-based Message Authentication Code (HMAC) definition:
基于散列的消息验证码(HMAC)是一个消息身份验证代码使用一个密钥与一个哈希函数.
基于散列的消息验证码(HMAC)提供了服务器和客户端各有一个公共和私人密钥。公钥是已知的,但私钥只有特定的服务器,知道特定的客户。客户端创建一个独特的HMAC,或散列,梳理每个请求到服务器的请求数据和散列数据,以及一个私有密钥,并将其发送给作为请求的一部分。服务器接收请求,并恢复自己独特的HMAC。服务器比较两个hmac,如果他们“平等,客户信任和执行请求。这个过程通常被称为一个秘密握手。
什么使HMAC更安全,比消息身份验证代码(MAC)是关键和消息散列在单独的步骤。
最近更新时间:2015-11-30 EN
相关推荐
-
AI恶意软件如何运作以及如何抵御它
攻击者不断调整他们的工具、技术和策略,以绕过网络防御,并执行成功的网络攻击。现在,攻击者的重点是AI,它们正在 […]
-
使用AI网关保护AI模型和应用程序
AI应用程序的开发已经迅速变成企业当务之急。然而,鉴于数据AI代理的类型、大型语言模型和应用程序访问,部署适当 […]
-
黑帽大会:Halcyon和Sophos联手阻击勒索软件
网络安全专家Halcyon和Sophos合作建立一家威胁情报共享合资企业,这两家公司将交换关键指标数据,例如威 […]
-
对于ASM,CISO角色可增加运行时安全、令牌化
攻击面管理(ASM)是不断发展的网络安全领域,ASM旨在识别内部和外部漏洞,提供建议,并观察新出现的威胁。如果 […]