使HMAC SHA1消息和相应的散列公开是否不安全？

Question

不确定公开HMAC SHA1消息和相应的散列对安全的影响(机密将保持…)。秘密)？

评估这是否有助于攻击者破解算法。

Answer 1

不，HMAC在结构中使用单向散列，以避免长度扩展攻击。但即使没有这一点:键仅用作单向哈希算法的输入。因此，如果您有一组输入消息和HMAC输出，则不可能获得键的值。

要“破解算法”，您需要分析算法。但是如果您这样做，攻击者只需使用他们自己的输入/输出集，包括任何密钥。只有输出才有助于验证密钥是否正确。不管怎么说HMAC都应该是安全的。