عرض مصدر رمز مصادقة الرسالة القائم على التلبيد

{{تهذيب}}
{{إعادة صياغة}}

[[ملف:SHAhmac.svg|يسار|تصغير|400x400بك| الجيل HMAC-SHA1]]

'''رمز مصادقة الرسالة القائم على التلبيد''' {{إنج|Hash-based Message Authentication Code}} اختصارً HMAC هو نوع محدد من [[رمز مصادقة رسالة|رموز مصادقة الرسالة]] (MAC)  في [[علم التعمية]]، يتضمن HMAC استخدام [[دالة تلبيد تعموية]]، بالإضافة إلى مفتاح تعمية سري.

== الاستخدامات ==
يمكن استخدام رمز مصادقة الرسالة القائم على التلبيد( HMAC) للتحقق من [[سلامة البيانات]]  وصحة الرسالة في الوقت ذاته، تمامًا كما هو الحال مع أي رمز مصادقة رسالة آخر. يمكن استخدام أي دالة تلبيد تعموية مثل SHA-256 أو SHA-3 في حساب HMAC (رمز مصادقة الرسالة استنادًا على التجزئة).

== الخوارزمية ==
يُرمز لخوارزمية رمز مصادقة الرسالة بالشكل HMAC-X، وفيه تُمثِّل X عن دالة التلبيد المستخدمة (مثلاً: HMAC-SHA256 أو HMAC-SHA3). تعتمد قوة التعمية على قوة دالة التلبيد التعموية المستخدمة، وعلى مقاس الخرج المُلبَّد وعلى مقاس المفتاح ونوعه.

يعتمد رمز المصادقة دورتين لحساب التلبيد: يستخدم المفتاح السري ليشتق منه مفتاحين – واحد داخلي والآخر خارجي. ينتج عن الدورة الأولى قيمة مُلبَّدة مشتقة من الرسالة ومن المفتاح الداخلي. وينتج من المرور الثاني رمز مصادقة الرسالة النهائي وهو مشتق من التلبيد الداخلي الناتج عن الدورة الأولى ومن المفتاح الخارجي. وهكذا توفر الخوارزمية حصانة أفضل ضد هجمات تمديد الطول.{{ملا|length extension attacks}}

== دالة التلبيد ==
تُجزِّء دالة التلبيد التكرارية الرسالة إلى عدة وحدات مُجمَّعة ذات حجم ثابت، وتتكرر عليها باستخدام دالة ضغط. على سبيل المثال: تعالج الدالة SHA-256 وحدات مُجمَّعة طولها 512 بتاً. حجم خرج رمز المصادقة يساوي حجم دالة التلبيد المستخدمة (مثل: 256 و1600 بتاً في حالة استخدام الدوال SHA-256 وSHA-3 على التوالي)، مع أن إمكانية اقتطاعه عند الحاجة.

== عدم التشفير ==
لا يُعمِّي رمز المصادقة الرسالة. بدلًا من ذلك، يجب إرسال الرسالة، سواء كانت معماة أم لا، إلى دالة تجزئة تعموية. يقوم الأطراف الذين يمتلكون المفتاح السري بتجزئة الرسالة مرة أخرى بأنفسهم، وإذا كانت الرسالة أصلية، فستتطابق التجزئتان المستلمة والمحسوبة.

== التاريخ ==
نُشر تعريف وتحليل بناء HMAC لأول مرة في عام 1996 في ورقة كتبها Mihir Bellare و Ran Canetti و Hugo Krawczyk ، <ref name="BCK96">{{استشهاد بدورية محكمة|عنوان=Keying Hash Functions for Message Authentication|صفحات=1–15|الأول=Mihir|الأخير=Bellare|الأول2=Ran|الأخير2=Canetti|الأول3=Hugo|الأخير3=Krawczyk|سنة=1996}}</ref> وكتبوا أيضًا RFC 2104 في عام 1997. حددت ورقة عام 1996 أيضًا متغيرًا متداخلًا يُسمى NMAC. [[معايير معالجة المعلومات الفيدرالية|يقوم FIPS]] PUB 198 بتعميم وتوحيد استخدام HMACs.

== الاستخدامات في البروتوكولات ==
يستخدم رمز مصادقة الرسالة القائم على التلبيد في [[حزمة أمن بروتوكول الإنترنت]] و[[بروتوكول طبقة المقابس الآمنة]].

== تعريف HMAS وصيغته ==
HMAC  هو رمز مصادقة الرسالة القائم على التلبيد، وهذا التعريف مأخوذ من RFC 2104:

ويمكن تعريفه بالصورة التالية:
: <math>\begin{align}
 \operatorname{HMAC}(K, m) &= \operatorname{H}\Bigl(\bigl(K' \oplus opad\bigr) \parallel 
\operatorname{H} \bigl(\left(K' \oplus ipad\right) \parallel m\bigr)\Bigr) \\
             K' &= \begin{cases}
                 \operatorname{H}\left(K\right) & K\text{ is larger than block size} \\
                 K               & \text{otherwise}
                \end{cases}
\end{align}</math>

حيث:

: -H هي دالة تلبيد تعموية
: ''-''M هي الرسالة المراد المصادقة عليها
: ''-K'' هو المفتاح السري
: ''-K ''' هو مفتاح بحجم الوحدة المُجمَّعة مشتق من المفتاح السري ''K'' ؛ إما عن طريق الحشو إلى اليمين بصفر يصل إلى حجم الوحدة المُجمَّعة، أو بالتخفيض إلى أقل من حجم الوحدة المُجمَّعة أولًا ثم الحشو إلى اليمين باستخدام الأصفار
: || يدل على الضم
: ⊕ يدل على عملية {{وإو|الفصل المنطقي الحصري|XOR|en}} (XOR).
: ''opad'' عبارة عن حشوة خارجية بحجم الوحدة المُجمَّعة، تتكون من وحدات بايت متكررة بقيمة 0x5c
: {{كذا|''ipad''|hide=yes}} هو حشوة داخلية بحجم الوحدة المُجمَّعة، تتكون من وحدات بايت متكررة بقيمة 0x36


== هوامش ==
{{ملاحظات}}
== المراجع ==

{{مراجع|محاذاة=نعم}}

== وصلات خارجية ==
{{روابط شقيقة|commons=HMAC}}
* [http://www.ietf.org/rfc/rfc2104.txt RFC2104]
* [http://quickhash.com/hmac حاسبة HMAC عبر الإنترنت للعشرات من خوارزميات التلبيدالأساسية]
* [http://www.freeformatter.com/hmac-generator.html أداة إنشاء / اختبار HMAC عبر الإنترنت]
* [http://csrc.nist.gov/publications/fips/fips198-1/FIPS-198-1_final.pdf FIPS PUB 198-1 ، ''رمز مصادقة رسالة التلبيد- HMAC'']
* [http://www.ouah.org/ogay/hmac/ تنفيذ HMAC]
* [https://docs.python.org/library/hmac.html تنفيذ Python HMAC]
* [http://docs.oracle.com/javase/1.5.0/docs/guide/security/jce/JCERefGuide.html#HmacEx تنفيذ جافا]
* [https://www.devglan.com/online-tools/hmac-sha256-online أداة اختبار HMAC-SHA-256 عبر الإنترنت]

{{شريط بوابات|تعمية|علم الحاسوب}}

[[تصنيف:تلبيد (حوسبة)]]