Generar y verificar MAC

Los Códigos de autenticación de mensajes (Message Authentication Codes. MAC) se utilizan normalmente para autentificar la integridad de un mensaje (independientemente de si se ha modificado). Los hashes criptográficos, como el HMAC (Código de autenticación de mensajes basado en hash), el CBC-MAC y el CMAC (Código de autenticación de mensajes basado en cifrado), proporcionan además una seguridad adicional para el remitente del MAC al utilizar la criptografía. El HMAC se basa en funciones de hash, mientras que el CMAC se basa en cifrados por bloques.

Todos los algoritmos MAC de este servicio combinan una función hash criptográfica y una clave secreta compartida. Reciben un mensaje y una clave secreta, como el material clave de una llave, y devuelven una etiqueta o mac únicos. Si cambia incluso un carácter del mensaje, o si la clave secreta cambia, la etiqueta resultante es totalmente diferente. Al requerir una clave secreta, los MAC criptográficos también proporcionan autenticación; es imposible generar una mac idéntica sin la clave secreta. Los MAC criptográficos a veces se llaman firmas simétricas, porque funcionan como firmas digitales, pero utilizan una única clave para la firma y la verificación.

La Criptografía de pagos de AWS admite varios tipos de MAC: