HMAC

ciao a tutti,

non riesco a capire il miglioramento in termini di sicurezza
nell'utilizzare un HMAC piuttosto che una funzione di hash "normale" con
una chiave.
Intendo:

HMAC(M)=h(k1 XOR h(k2 xor M))

piuttosto che

hash(M)=h(k | M)

dove con la pipe intendo una concatenazione delle stringhe. k1 e k2 sono
derivate da k..
Se qualcuno puo' aiutarmi..
grazie in anticipo

ste

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List