Я использую этот пример: http://msdn.microsoft.com/en-us/library/aa382379%28VS.85%29.aspx
Прямое копирование и вставка с использованием следующей ссылки в качестве справочного материала для проверки дайджеста: http://buchananweb.co.uk/security01.aspx.
Я не понимаю, что делаю неправильно. Это пример для HMAC-SHA1, верно? Если бы кто-нибудь мог сказать мне, что происходит не так, или мог указать мне правильное направление, это было бы очень полезно.
Для начала не пытайтесь использовать сложные функции вывода ключей, просто используйте простой явный ключ, например { 0x00, 0x01, 0x02, 0x03 ... }. В качестве альтернативы найдите несколько тестовых векторов HMAC-SHA1, например, в FIPS 198a, и используйте эти ключи, как указано явно. У тестовых векторов FIPS есть то преимущество, что они также показывают ожидаемые промежуточные результаты, поэтому легче точно определить, в чем проблема.
Использование разных функций деривации ключей даст вам разные результаты HMAC, потому что фактический используемый ключ будет отличаться, если он получен по-другому.
