HMAC steht für Hash-based Message Authentication Code und steht für H. Eine Methode zur Nachrichtenauthentifizierung auf der Grundlage von Hashfunktionen und Schlüsseln, die 1996 von Krawezyk, M. Bellare und R. Canetti vorgeschlagen wurde und 1997 als RFC2104 veröffentlicht wurde, ist weit verbreitet in IPSec und anderen Netzwerkprotokollen wie SSL und ist heute ein de facto-Internet-Sicherheitsstandard. Es kann mit jeder iterativen Hashfunktion gebundet werden