공격자가 메시지와 일반 해시값을 함께 바꿀 수 있는 통신에서 HMAC을 사용하면 달라지는 점은?

1. 1

   공개 salt를 붙인 일반 해시를 보내면 키 없이도 출처 인증이 가능해진다.

2. 2

   비밀키를 모르면 새 메시지에 유효한 인증값을 만들기 어려워 무결성과 출처 인증을 검증할 수 있다.

3. 3

   HMAC은 메시지를 암호화하므로 별도 nonce 없이 재전송도 모두 차단한다.

4. 4

   HMAC은 공개키로 검증하므로 송신자마다 인증서를 자동 발급해야 한다.