У Python 2.7
my = "my"
key = "key"
print(hashlib.sha256(my + key).hexdigest())
print(hmac.new(my, key, hashlib.sha256).hexdigest())
вихід
5e50f405ace6cbdf17379f4b9f2b0c9f4144c5e380ea0b9298cb02ebd8ffe511
15a55993a27e0de7a4c4daa67a7c219199a464ca283797f545b783cce07b38a5
чи я неправильно зрозумів?
Відповіді:
24 за відповідь № 1Це відбувається тому hmac
використовує наданий key
щоб створити а сіль і зробити хеш більш сильним, в той час як hashlib
тільки хеш надане повідомлення.
Дивлячись на hmac
модуль вихідний код, ви знайдете, як досягти такої ж поведінки, як і hmac
використовуючи hashlib
модуль, тут використовується алгоритм (він не оригінальний, я позбавив деяких перевірок, щоб мати цікаву частину):
import hashlib
MESSAGE = "msg"
KEY = "key"
trans_5C = "".join ([chr (x ^ 0x5C) for x in xrange(256)])
trans_36 = "".join ([chr (x ^ 0x36) for x in xrange(256)])
outer = hashlib.sha256()
inner = hashlib.sha256()
KEY = KEY + chr(0) * (inner.block_size - len(KEY))
outer.update(KEY.translate(trans_5C))
inner.update(KEY.translate(trans_36))
inner.update(MESSAGE)
outer.update(inner.digest())
result = outer.hexdigest()
print result # prints 2d93cbc1be167bcb1637a4a23cbff01a7878f0c50ee833954ea5221bb1b8c628
Той же безпосередньо використовує hmac
:
import hashlib
import hmac
result = hmac.new(KEY, MESSAGE, hashlib.sha256).hexdigest()
print result # prints 2d93cbc1be167bcb1637a4a23cbff01a7878f0c50ee833954ea5221bb1b8c628
Тому при використанні hmac
, він не тільки хешиме дане повідомлення за допомогою зазначеного алгоритму хешування, він також використовує ключ, щоб ускладнити хеш.