HMAC 是否加密原始明文消息？

Question

所以我的问题是 3 个的组合：

1. HMAC 散列是否还会散列消息以及发送给收件人的密钥？还是只对密钥进行哈希处理，将消息保留为明文？
2. 如果只对密钥进行散列处理（不对消息进行散列处理），如果未经授权的人（攻击者）能够访问该明文并易于理解，这是否会使消息容易受到攻击？
3. 如果将两者（消息 + 密钥）连接起来形成哈希，那么 HMAC 与“SALTING”方法有何不同？

Answer 1

HMAC 对消息进行身份验证。它不加密它。如果要加密消息，请先对其进行加密，然后再应用 HMAC。 （这通常称为“先加密后 MAC”结构。）

身份验证的目的是证明消息未被更改。加密的目的是防止其他方读取消息。这些通常会一起出现，但它们并非必须如此。