HMAC объединяет ключ с данными, затем хеширует их, используя специальную двухпроходную схему:

HMAC(K, m) = H ((K' ⨁ opad) || H ((K' ⨁ ipad || m))

где К - ключ, m - сообщение, H - хэш-функция