HMAC-SHA512認証

HMAC-SHA512は秘密鍵とSHA-512ハッシュ関数を組み合わせて512ビット（64バイト）の認証コードを生成します。HMAC-SHA256と同じRFC 2104のHMAC構造に従いますが、基盤となるハッシュとしてSHA-512を使用し、異なるパフォーマンス特性を持ちます。

構造の詳細:

HMAC-SHA512はSHA-512の1024ビットブロック構造を通じて鍵とメッセージを処理します。鍵は1024ビット（128バイト）にパディングされてからipadとopadのパディング定数でXORされます。出力は常に512ビット（128文字の16進数）で、偽造攻撃に対して256ビットのセキュリティを提供します。

パフォーマンスの利点:

SHA-512は内部で64ビット演算を使用するため、HMAC-SHA512は64ビットプロセッサでHMAC-SHA256より30〜50%高速です。「より強い」アルゴリズムが高速というこの直感に反する結果は、SHA-512の演算が64ビットCPU命令に直接マッピングされることによります。32ビットシステムではHMAC-SHA256が高速です。

鍵導出での使用:

HMAC-SHA512はいくつかの重要な鍵導出プロトコルの基盤です。HKDF（HMAC-based Key Derivation Function）はHMAC-SHA512で鍵材料を展開します。BitcoinのBIP-32階層的決定性ウォレット標準はHMAC-SHA512で親鍵から子鍵を導出します。BIP-39はPBKDF2-HMAC-SHA512でニーモニックフレーズをシードバイトに変換します。

HMAC-SHA256よりHMAC-SHA512を選ぶべき場面:

鍵導出でより広い出力が必要な場合、64ビットハードウェアでパフォーマンスが重要な場合、または実装するプロトコルが要求する場合にHMAC-SHA512を選択してください。API認証でタグを完全比較する場合はHMAC-SHA256で通常十分です。一つの出力から複数の鍵を抽出する暗号学的鍵導出では、HMAC-SHA512の広い出力を2つの256ビット鍵に分割できるため有用です。