HMAC - Xác thực toàn vẹn thông điệp

Cách HMAC dùng khóa chia sẻ và hàm băm để tạo mã xác thực, giúp bên nhận kiểm tra tính toàn vẹn và nguồn gốc.

SecurityCơ bản2026-07-02

Tài liệu tham khảo

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Trang web khai báo hash checksum cho script/CSS tải từ CDN; browser chỉ chạy resource nếu nội dung khớp hash, chặn CDN bị compromise chèn mã độc.

HKDF dùng hai giai đoạn extract rồi expand để biến một secret đầu vào (có thể không đồng đều entropy) thành nhiều khóa con mạnh, độc lập.

So sánh chuỗi bí mật theo kiểu early-exit làm lộ thông tin qua thời gian phản hồi; hàm so sánh constant-time khắc phục điều này.