プロトコル・技術

HMAC

Hash-based Message Authentication Code

定義

共有する秘密鍵とハッシュ関数からメッセージ認証コードを計算する方式。受信側が同じ鍵で検証し、メッセージの完全性と共有鍵を知る者による生成を確認する。

HMACは内容を読めなくする暗号化ではありません。また、検証する側も同じ鍵を持つため、公開鍵署名と同じ第三者への証明にはなりません。Webhookなどでは、サービスの仕様に従った対象データの照合と、再送を区別する時刻・識別子の確認を組み合わせます。

HMACとは？

HMACについて詳しく知るには？

HMACのポイントは？

初心者向けには「共通の秘密を使った改ざん確認の印」ハッシュ値だけの比較と異なり秘密鍵が必要方式の仕様と現在推奨されるハッシュ関数を分けて確認する

APIやリソースへアクセスするために提示する短命なトークン。漏えい時は有効期限、権限範囲、失効可否を確認する。…

ドメイン管理権限の確認、証明書の発行、更新、失効などを自動化するためのプロトコル。TLS証明書の短期化と更新漏れ防止に使…

現在最も広く使われる対称暗号アルゴリズム。128・192・256ビットの鍵長をサポート。ECB・CBC・GCMなど複数の…

API利用者やアプリケーションを識別・認可するために発行される秘密文字列。漏えい時は不正利用される可能性がある。…

APIのエンドポイント、入力、出力、型、認証、エラー形式などを機械可読に表した仕様情報。…

API利用者やアプリケーションを識別し、操作権限を与えるための秘密値。漏えい時は失効と再発行が必要になる。…