Java 加解密技术系列之 HMAC

序

上一篇文章中简单的介绍了第二种单向加密算法 — — SHA，同时也给出了 SHA-1 的 Java 代码。有这方面需求的童鞋可以去参考一下。今天这篇文章将要介绍第三种单向加密算法 — — HMAC，其实，这种加密算法并不是那么常用，最起码，在我写系列博客之前，我是没有听说过它的。当然，这并不是说 HMAC 不出名，肯定是我孤落寡闻了。

背景

之所以在单向加密算法中介绍 HMAC 这种“不常见的”算法，一是因为“没见过”，二是因为毕竟是同属于单向加密算法中的一种，而且还是基于密钥的哈希算法的认证协议。因此，还是决定简单的介绍一下。

正文

HMAC，全称为“Hash Message Authentication Code”，中文名“散列消息鉴别码”，主要是利用哈希算法，以一个密钥和一个消息为输入，生成一个消息摘要作为输出。一般的，消息鉴别码用于验证传输于两个共  同享有一个密钥的单位之间的消息。HMAC 可以与任何迭代散列函数捆绑使用。MD5 和 SHA-1 就是这种散列函数。 HMAC 还可以使用一个用于计算和确认消息鉴别值的密钥。

HMAC，散列消息鉴别码，是基于密钥的 Hash 算法的认证协议。它的实现原理是，用公开函数和密钥产生一个固定长度的值作为认证标识，用这个标识鉴别消息的完整性。使用一个密钥生成一个固定大小的小数据块，即 MAC，并将其加入到消息中，然后传输。接收方利用与发送方共享的密钥进行鉴别认证等。 

这种结构的主要作用是：