hmac模块生成加入了密钥的消息摘要详解


Posted in Python onJanuary 11, 2018

hmac模块

hmac模块用于生成HMAC码。这个HMAC码可以用于验证消息的完整性,其原理也很简单,就是一种加入了密钥的消息摘要,相比起MAC更加安全。JWT(JSON Web Token)中第三部分的消息摘要就是使用了HMAC。

HMAC(Hash-based Message Authentication Code)

先大致介绍一下HMAC吧。HMAC是一种消息摘要算法,是一种特殊的MAC(消息认证码),内部使用别的摘要算法进行摘要的计算(比如MD5)。相比MAC,HMAC在生成摘要的时候加入了密钥,这使得HMAC码不仅可以用于验证消息完整性,并且保证了其无法被伪造。注意,摘要算法跟加密算法是有区别的。

整个算法可以总结为下图 图片来自wiki:

hmac模块生成加入了密钥的消息摘要详解

K:key,密钥
K':调整长度之后的密钥
m:message,消息
H:hash function,消息摘要算法
opad:outer padding,一个块长度的十六进制常数,Ox5c5c5c…5c
ipad:inner padding,一个块长度的十六进制常数,Ox363636…36

计算步骤:

如果K的长度大于使用的摘要算法的Block Size(比如MD5中是64),HMAC算法会先计算K的摘要,而当K的长度小于Block Size时则用0进行填充。这一步得到结果K'。
将K'与ipad做异或运算。
上一步的结果加上m并计算消息摘要值。
将K'与opad做异或运算。
上一步的结果加上第三步的结果并计算消息摘要值,这一步的结果为最终结果。

hmac.HMAC(key, msg=None, digestmod=None)

hmac模块中最核心的就是HMAC类,可以直接通过实例化来获取该类的实例,也可以通过调用函数hmac.new(key, msg=None, digestmod=None)获取。

参数key可以是一个bytes对象或者bytearray对象,是用于加密的密钥。如果key大于Block Size(默认是64),会先计算一次消息摘要,小于的话用0填充到与Block Size相同的长度。

参数msg是用于加密的消息。

参数digestmod是用于计算摘要的算法,默认使用hashlib.md5。这个参数支持三种类型的值:

可以是hashlib里面的其他的构造器,比如hashlib.sha1、hashlib.sha256等
可以是一个字符串,会调用hashlib.new(digestmod)获取相应的构造器
可以是一个符合PEP247标准的模块,这时会调用digestmod.new()

API

HMAC.update(msg)

更新HMAC对象的内容,附加到之前的msg后面。

HMAC.digest()

返回消息摘要值。因为HMAC.update()会动态修改msg内容,所以每次都会重新计算。

HMAC.hexdigest()

以十六进制的形式返回消息摘要值。因为HMAC.update()会动态修改msg内容,所以每次都会重新计算。

HMAC.copy()

返回HMAC对象的克隆,用于在两个对象内容拥有相同部分的时候提高效率,修改克隆的对象不会影响原对象。

有一个地方很有意思,这个函数在内部是调用self.__class__.__new__(self.__class__),再把关键参数赋值给新对象,这样做会比直接调用__init__的效率高一些。

属性

HMAC.digest_size

摘要值的长度。

HMAC.block_size

如果根据参数digestmod获取的构造器没有Block Size或者小于16,会使用默认值64。

HMAC.name

HMAC的名字,值为hmac-{内部摘要算法名字},比如hamc-md5。

hmac.compare_digest(a, b)

在hmac模块中,通过from _operator import _compare_digest as compare_digest引入了这个函数。这个函数简单点来说就是用来比较a与b值是否相等的,当将外部输入的值与HMAC.degest()/HMAC.hexdigest()的输出做比较时,有可能会遭到时序攻击,所以可以通过调用这个函数比较值并防御可能存在的攻击行为。Python3.3版本后新增。

至于什么是“时序攻击”,大家可以自行上wiki查阅,或者查看知乎上的问答如何通俗地解释时序攻击。

总结

以上就是本文关于hmac模块生成加入了密钥的消息摘要详解的全部内容,希望对大家有所帮助。感兴趣的朋友可以继续参阅本站其他相关专题,如有不足之处,欢迎留言指出。感谢朋友们对本站的支持!

Python 相关文章推荐
python之wxPython菜单使用详解
Sep 28 Python
Python中如何获取类属性的列表
Dec 26 Python
python rsa 加密解密
Mar 20 Python
python中os和sys模块的区别与常用方法总结
Nov 14 Python
用Django实现一个可运行的区块链应用
Mar 08 Python
python实现定时压缩指定文件夹发送邮件
Dec 22 Python
python实现爬取百度图片的方法示例
Jul 06 Python
python 并发编程 多路复用IO模型详解
Aug 20 Python
python循环输出三角形图案的例子
Nov 22 Python
Python 寻找局部最高点的实现
Dec 05 Python
浅谈Pytorch中的自动求导函数backward()所需参数的含义
Feb 29 Python
如何在python中判断变量的类型
Jul 29 Python
快速了解Python中的装饰器
Jan 11 #Python
简单了解python模块概念
Jan 11 #Python
100行Python代码实现自动抢火车票(附源码)
Jan 11 #Python
python实现外卖信息管理系统
Jan 11 #Python
Python实现学生成绩管理系统
Apr 05 #Python
名片管理系统python版
Jan 11 #Python
Python学生成绩管理系统简洁版
Apr 05 #Python
You might like
PHP实现MVC开发得最简单的方法――模型
2007/04/10 PHP
PHP define函数的使用说明
2008/08/27 PHP
PHP使用curl模拟post上传及接收文件的方法
2016/03/04 PHP
php连接MSsql server的五种方法总结
2018/03/04 PHP
splice slice区别
2006/10/09 Javascript
Javascript 面向对象特性
2009/12/28 Javascript
JavaScript 轻松搞定快捷留言功能 只需一行代码
2010/04/01 Javascript
基于jquery的返回顶部效果(兼容IE6)
2011/01/17 Javascript
jquery ajax实现下拉框三级无刷新联动,且保存保持选中值状态
2013/10/29 Javascript
12种不宜使用的Javascript语法整理
2013/11/04 Javascript
ie8本地图片上传预览示例代码
2014/01/12 Javascript
javascript实现英文首字母大写
2015/04/23 Javascript
基于nodejs+express(4.x+)实现文件上传功能
2015/11/23 NodeJs
莱鸟介绍window.print()方法
2016/01/06 Javascript
springMVC结合AjaxForm上传文件
2016/07/12 Javascript
更靠谱的H5横竖屏检测方法(js代码)
2016/09/13 Javascript
利用js+css+html实现固定table的列头不动
2016/12/08 Javascript
Vue.js实现双向数据绑定方法(表单自动赋值、表单自动取值)
2018/08/27 Javascript
element ui table(表格)实现点击一行展开功能
2018/12/04 Javascript
vue实现多条件和模糊搜索功能
2019/05/28 Javascript
在layui下对元素进行事件绑定的实例
2019/09/06 Javascript
Vue强制组件重新渲染的方法讨论
2020/02/03 Javascript
使用python实现扫描端口示例
2014/03/29 Python
python使用7z解压apk包的方法
2015/04/18 Python
基于python实现在excel中读取与生成随机数写入excel中
2018/01/04 Python
Python使用Scrapy爬虫框架全站爬取图片并保存本地的实现代码
2018/03/04 Python
对Python中gensim库word2vec的使用详解
2018/05/08 Python
Python线程同步的实现代码
2018/10/03 Python
Python3实现飞机大战游戏
2020/04/24 Python
python tkinter实现连连看游戏
2020/11/16 Python
英国舒适型鞋履品牌:FitFlop
2017/05/17 全球购物
营业员个人总结的自我评价
2013/10/25 职场文书
公司周年庆典邀请函
2014/01/12 职场文书
校本培训个人总结
2015/02/28 职场文书
2015年安全生产月活动总结
2015/03/26 职场文书
HTML CSS 一个标签实现带动画的抖音LOGO
2022/04/26 HTML / CSS