什么是双HMAC验证，它如何工作？

Question

来自 mega Security whitepaper ：

API不会存储用户发送的未经要求的身份验证密钥。它仅存储Hashed身份验证密钥，以防止“通过”攻击（在其中泄漏的数据库的情况下，攻击者只会通过Hashed身份验证密钥来获得身份验证并作为真实用户执行操作）。服务器始终将从客户端收到的身份验证密钥放置，以防止此攻击向量。

如果Hashed身份验证密钥与数据库中的结果不匹配，则API以负面响应对失败表示负面响应。 API端通过使用双HMAC验证（ https://www.nccgroup.trust/us/about-us/newsroom-and---------------------------/blog/2011/february/double-hmac-verification/ ）。

不幸的是，该链接已经死了，Google搜索通常会指向相同的来源。当您需要原始键来验证签名时，您能解释一下双HMAC验证如何工作？谢谢

Answer 1

该URL已通过Wayback Machine存档，因此您仍然可以阅读完整的博客文章： http://web.archive.org/web/201602030444316/https:/https://wwwwwww.nccgroup 。

​最后，很容易，就像“双HMAC”的名称表示它使用相同的HMAC键执行了两次HMAC。

public void validateHMACSHA256(byte[]receivedHMAC, byte[]message, byte[]key) {
    HashAlgorithm hashAlgorithm = new HMACSHA256(key);

    // size and algorithm choice are not secret; no weakness in failing fast here.
    if (receivedHMAC.Length != hashAlgorithm.HashSize / 8) {
        Throw new CryptographicException("HMAC verification failure.");
    }
    byte[]calculatedHMAC = hashAlgorithm.ComputeHash(message);
    // Now we HMAC both values again before comparing to randomize byte order.
    // These two lines are all that is required to prevent many existing implementations
    // vulnerable to adaptive chosen ciphertext attacks using the timing side channel.
    receivedHMAC = hashAlgorithm.ComputeHash(receivedHMAC);
    calculatedHMAC = hashAlgorithm.ComputeHash(calculatedHMAC);

    for (int i = 0; i < calculatedHMAC.Length; i++) {
        if (receivedHMAC[i] != calculatedHMAC[i]) {
            throw new CryptographicException("HMAC verification failure.");
        }
    }
}