add doc for HMAC_KEYS