HMAC 署名の計算

機能

• 3つのアルゴリズム：HMAC-SHA1・HMAC-SHA256・HMAC-SHA512
• 鍵とメッセージは別々に入力するので、長いメッセージに紛れ込ませて間違えることがありません
• 鍵もメッセージも UTF-8 のバイト列として処理し、Node・Java・Python と結果が一致します
• 出力は16進数または Base64
• 空の鍵はその場でエラーにし、「見た目は正常」な署名を出しません
• 鍵は端末内の演算にだけ使われ、どんな理由でも外へ送られません

使い方

1. 「秘密鍵」欄に署名鍵を入力します
2. メッセージを入力欄に貼り付けます
3. アルゴリズムと出力のエンコードを選び、Ctrl/⌘ + Enter を押すか「実行」をクリックします
4. 「コピー」で署名を取り出せます

よくある質問

HMAC と、単に「鍵 + メッセージ」をハッシュするのとでは何が違いますか？

HMAC はまず鍵を XOR でパディングし、内側と外側の2回ハッシュします。この構造のおかげで長さ拡張攻撃の影響を受けません。一方 hash(鍵 + メッセージ) が MD5・SHA-1・SHA-256 のような構造だと、攻撃者は鍵を知らないまま有効な署名をさらに計算し続けられます。API を繋ぐときに自分で文字列を連結しないでください。

なぜ鍵の入力が必須なのですか？

空の鍵で計算されるのは「空文字列を鍵にした」署名で、数学的には合法ですが、あなたには何の役にも立ちません。しかも正常な署名と見分けがつかないので、そのまま API に持っていっても、手がかりのない検証失敗が一言返ってくるだけです。ここで推測させるより、その場で止めるほうがましです。

計算した署名が相手と一致しないときは？

次の3つを順に確認してください：鍵が UTF-8 のバイト列として処理されているか（本ツールはそうです）、メッセージに余分な空白や改行が入っていないか、出力のエンコードが一致しているか（hex と Base64 は同じバイト列の2通りの表記です）。前の2つが食い違うと、結果はまったく別物になります。

「現在の環境では Web Crypto が利用できません」と出るのはどういうことですか？

HMAC はブラウザ標準の crypto.subtle を使いますが、これは安全なコンテキストにしか存在しません：https:// または localhost / 127.0.0.1 です。http:// や社内 IP でこのページを開くと使えません —— これはブラウザの安全ポリシーです。https のアドレスに切り替えるか、別のツールで計算してください。

秘密鍵は送信されますか？

いいえ。鍵とメッセージはブラウザのメモリ内で演算に使われるだけで、ページはリクエストを一切送らず、オフラインでも使えます。そのため署名の検証もここで行えます —— ただし本番の鍵を貼り付けるのは、信頼できる端末だけにしてください。