为什么我们需要公钥签名时需要HMAC？

Question

序言：我对HMAC很陌生，所以请原谅我，如果问题有点愚蠢。

就我所知，HMAC用于确保消息没有被篡改。所以基本上，它作为一个哈希码。但是，由于散列算法是已知的，攻击者可以很容易地为消息的篡改版本计算新的散列码。

这是HMAC试图解决的问题：它们提供的散列不仅基于应该散列的消息，而且也基于密码密钥。通过这种方式，无法在不知道密钥的情况下计算消息的有效性。

这是正确的吗？

我现在的问题是：如果我们可以使用公钥签名实现相同的目标，我们需要什么HMAC？ IIRC签名的工作方式完全相同：计算哈希并签名以确保没有人篡改邮件或哈希。

那么HMAC有什么意义？

Answer 1

HMAC的规模较小，所需计算和验证的CPU比任何已知的可比较安全级别的公钥操作要少得多。