1. 導入：なぜHMACが重要なのか
システム間でのデータ通信において、「送られてきたデータが改ざんされていないか」「本当に信頼できる送信元から送られたものか」を確認することは、セキュリティの基本です。これを実現する技術が「メッセージ認証」です。
特にHMAC（Hash-based Message Authentication Code）は、共通鍵とハッシュ関数を組み合わせることで、データの整合性と真正性を同時に担保できる強力な手法です。IPAの「HMAC確認リスト」に掲載されるような暗号モジュール認証制度は、実装が規格通り正しく行われているかを保証する重要な指標となります。本記事では、開発者がセキュアなシステムを構築するためのHMACの基礎と実装手順を解説します。
2. 基礎知識：HMACの仕組み
HMACは「鍵付きハッシュ」と呼ばれます。単なるハッシュ関数（SHA-256など）だけでは、データとハッシュ値さえあれば誰でも同じハッシュを再計算できてしまいます。
そこで、送信側と受信側で共有している「秘密鍵」をハッシュ計算に加えることで、「鍵を知っている人しか正しいハッシュ値を生成できない」という制約を作ります。これがメッセージ認証の要となります。
主な用語：
・秘密鍵（Secret Key）：送信者と受信者だけが知っている共有情報。
・ハッシュ関数：SHA-256やSHA-512などが用いられます。
・整合性（Integrity）：データが途中で書き換えられていないことの証明。
・真正性（Authenticity）：送られてきたデータが本物であることの証明。
3. 実装/解決策：セキュアなHMACの利用手順
実務では、自前でアルゴリズムを実装するのではなく、信頼されたライブラリ（OpenSSLや各言語の標準暗号ライブラリ）を使用するのが鉄則です。
実装のステップ：
1. 秘密鍵の生成：十分に長く、推測困難なランダム値を生成します。
2. データと鍵の結合：ライブラリが規定する方式でHMACを計算します。
3. 比較の注意点：計算されたHMACと受信したHMACを比較する際は、タイミング攻撃を防ぐため「定数時間比較（Constant-time comparison）」を行う関数を使用してください。
4. サンプルプログラム：PythonによるHMAC-SHA256の実装例
Pythonの標準ライブラリである`hmac`と`hashlib`を使用した実用的なコード例です。
import hmac
import hashlib
import secrets
1. 秘密鍵の生成（本番環境では安全に管理・保存してください）
鍵は推測困難なランダム値を使用します
secret_key = secrets.token_bytes(32)
def calculate_hmac(message: str, key: bytes) -> str:
# 2. HMAC-SHA256でハッシュ値を生成
# メッセージはバイト列に変換して渡す必要があります
msg_bytes = message.encode(‘utf-8’)
signature = hmac.new(key, msg_bytes, hashlib.sha256).hexdigest()
return signature
def verify_hmac(message: str, key: bytes, provided_signature: str) -> bool:
# 3. 受信した署名と計算結果を比較
# hmac.compare_digestは「定数時間比較」を行い、タイミング攻撃を防止します
expected_signature = calculate_hmac(message, key)
return hmac.compare_digest(expected_signature, provided_signature)
使用例
data = “重要データ: ユーザーID=12345″
sig = calculate_hmac(data, secret_key)
print(f”計算された署名: {sig}”)
print(f”検証結果: {verify_hmac(data, secret_key, sig)}”)
5. 応用・注意点
現場でHMACを運用する際に陥りやすい罠が2つあります。
・タイミング攻撃（Timing Attack）への対策：`==` 演算子で文字列を比較すると、一致する文字数に応じて処理時間が変わってしまい、攻撃者に署名を推測されるリスクがあります。必ず`hmac.compare_digest`のような定数時間比較関数を使用してください。
・鍵の管理：いくら強力なアルゴリズムを使っても、鍵がソースコードにハードコーディングされていたり、平文で保存されていたら意味がありません。環境変数や暗号化された鍵管理サービス（KMS等）を使用して安全に管理しましょう。
また、システムで利用する暗号ライブラリが、IPA等の第三者機関による検証（JCMVPなど）を受けているものかを確認することも、ミッションクリティカルなシステムでは重要な選定基準となります。
コメント