おける定義に沿って解釈されるものとする。代表される様々なハッシュアルゴリズムを挿入するためのフレームワークが提供される。バイトのデータブロックで動作する。アルゴリズムの一部として提供される。これに追加してパディングをする必要はない。定義されている「暗黙的パケットパディング」は、ここでは必要とされない。ビットの認証値を生成する。定義されているように、後ろの部分を切詰めて省略することが可能である。送信時には、この省略された値が認証子フィールドに保存される。ビットと認証子フィールドに保存された値が比較される。その他の認証値サイズをサポートしない。説明されているセキュリティの要求条件に合致するためである。「(HMACの)性能は、本質的にその基本となるハッシュ関数による」と説明されている。インターネットプロトコルとの使用に関しての勧告が提供されている。対しての性能の分析は行われていない。相互接続性に影響することなくパケット単位での性能を改善できる、実装時における修正について説明されている。秘密鍵アルゴリズムである。使用されることになる)。勧告(すなわち、認証子長より短い鍵長はセキュリティ強度を低下させるが、認証子長より長い鍵はセキュリティ強度を大幅に向上させることはない)をもとに選ばれている。鍵素材に関する要求条件について取り上げられており、それには強力な無作為性に関する要求条件についての議論が含まれている。使用する際の脆弱鍵は特にない。これは、脆弱鍵が存在しないということを意味するものではない。脆弱鍵のセットが発見された場合、これらの鍵の置き換えの要求や新たに取り決められたセキュリティアソシエーションに従って、これらの鍵の使用を拒否しなければならない。機密性のための鍵と認証のための鍵を要求する場合)。データ生成元認証を提供するために、一意に鍵が割り当てられ、それが通信を行っている当事者にのみ配送されることが、鍵配送の仕組みによって保証されなければならない。鍵の再生成に関して次のように勧告されている。既存の攻撃は実際には実行不可能であるため、ある特定の鍵の推奨変更頻度は示せない。定期的な鍵の取り替えは、その関数と鍵の潜在的な弱点を補うものであり、暗号解析者が利用できる情報を減らし、開示された鍵の損害を制限する、基本的なセキュリティ対策である。アルゴリズムを使用することを妨げる問題は知られていない。強度がもととなっている。強力な衝突抵抗の性質に依存しないことが主張されている。使用を評価する際に重要な検討事項である。対する実際の暗号攻撃は存在しない。対して知られている最強の攻撃である「誕生日攻撃」は実行不可能であると説明されている。ブロックの処理が必要とされるという攻撃は実現不可能である。このような弱い衝突抵抗特性を持つハッシュは、利用不可能であると考えるのが一般的である。始めからこの考えに沿っていることを考慮することが重要である。アルゴリズムは、暗号的な吟味で止まっている。生じたハッシュの省略によって追加される、潜在的なセキュリティについて取り上げられている。含む仕様では、このハッシュの省略を実行することが強く推奨されている。他のアルゴリズムに置き換えることが可能である。アルゴリズムの強度と弱点に関する詳細な議論が含まれている。強度の一部は、アルゴリズムの実装の正確さ、鍵管理の仕組みのセキュリティとその実装、使用される秘密鍵の強度、および関係するすべてのシステムにおける実装の正確さにかかっている。コードの正確さを確認するためのテストベクトルとサンプルコードが含まれている。ワーキンググループのメンバーによるこれまでの作業の一部を参考としている。ワーキンググループへは、以下のチェアを介してコンタクトをとることが可能である。Reserved.本文書とその翻訳は、複製および他に提供することができる。この文書自体に対して、著作権表示やインターネットソサエティもしくは他のインターネット関連団体への参照を取り除くなどの変更を加えてはならない。英語以外の言語に翻訳する必要がある場合はそのかぎりでない。上記の制限は永続的なものであり、インターネットソサエティもしくはその継承者や譲渡者によって取り消されることはない。すべての保証を明示的にも暗黙的にもおこなわない。その中には、この情報がいかなる権利も侵害していないという保証や、商用利用および特定目的における適合性への保証が含まれる。