HMAC（基于哈希的消息认证码，Hash-Based Message Authentication Code）是一种在数据传输或存储过程中保证信息完整性和验证消息真实性的技术。它结合了加密哈希函数和一个秘密密钥，用于在网络通信和数据存储中检测数据完整性和身份验证。
HMAC的工作原理是将标准的哈希函数（如SHA-256）与一个秘密密钥结合使用。首先，使用密钥和输入数据（如文本消息）生成哈希值，然后将此哈希值与数据一起发送。接收方使用同样的密钥和哈希函数重新计算哈希值，并与接收到的哈希值进行比较。如果两个哈希值相匹配，则证明数据在传输过程中未被篡改，确保了数据的完整性和安全性。
HMAC的主要优势在于其安全性。由于HMAC结合了密钥和哈希函数，即使攻击者了解了哈希算法，也无法在不知道密钥的情况下伪造有效的哈希值。这使得HMAC在需要高安全性的场合（如电子支付、数字签名和网络通信安全）非常有用。
HMAC的使用不仅限于任何特定的哈希函数，理论上可以与任何加密哈希函数结合使用。这意味着随着加密技术的发展，HMAC可以适应更高级的哈希算法，从而提高安全性。