>>340
②については概念としては正しいのだが
実際は直接通信にHMキー（暗号鍵・秘密鍵）を載せることはない（内部でハッシュ計算に使ってるだけ）
通信上はHMAC-SHA256でタグを計算しそれを渡すことになる