# package hmac `import "crypto/hmac"` hmac包實現了U.S. Federal Information Processing Standards Publication 198規定的HMAC（加密哈希信息認證碼）。 HMAC是使用key標記信息的加密hash。接收者使用相同的key逆運算來認證hash。 出于安全目的，接收者應使用Equal函數比較認證碼： ``` // 如果messageMAC是message的合法HMAC標簽，函數返回真 func CheckMAC(message, messageMAC, key []byte) bool { mac := hmac.New(sha256.New, key) mac.Write(message) expectedMAC := mac.Sum(nil) return hmac.Equal(messageMAC, expectedMAC) } ``` ## Index * [func Equal(mac1, mac2 []byte) bool](#Equal) * [func New(h func() hash.Hash, key []byte) hash.Hash](#New) ## func [Equal](https://github.com/golang/go/blob/master/src/crypto/hmac/hmac.go#L97 "View Source") ``` func Equal(mac1, mac2 []byte) bool ``` 比較兩個MAC是否相同，而不會泄露對比時間信息。（以規避時間側信道攻擊：指通過計算比較時花費的時間的長短來獲取密碼的信息，用于密碼破解） ## func [New](https://github.com/golang/go/blob/master/src/crypto/hmac/hmac.go#L78 "View Source") ``` func New(h func() hash.Hash, key []byte) hash.Hash ``` New函數返回一個采用hash.Hash作為底層hash接口、key作為密鑰的HMAC算法的hash接口。