hmac — 用于消息认证的密钥散列

源代码： :source:`Lib/hmac.py`

该模块实现了 RFC 2104 中描述的 HMAC 算法。

hmac.new(key, msg=None, digestmod=): 返回一个新的 hmac 对象。 key 是一个提供密钥的字节或字节数组对象。如果存在 msg，则进行方法调用 update(msg)。 digestmod 是 HMAC 对象要使用的摘要名称、摘要构造函数或模块。它可以是任何适合 hashlib.new() 的名称。尽管它的论据立场，它是必需的。

3.4 版更改：参数 key 可以是字节或字节数组对象。参数 msg 可以是 hashlib 支持的任何类型。参数 digestmod 可以是哈希算法的名称。

hmac.digest(key, msg, digest)

返回给定秘密 key 和 digest 的 msg 的摘要。该函数等效于 HMAC(key, msg, digest).digest()，但使用优化的 C 或内联实现，对于适合内存的消息来说速度更快。参数 key、msg 和 digest 与 new() 中的含义相同。

CPython 实现细节，优化的 C 实现仅在 digest 是字符串和摘要算法名称时使用，OpenSSL 支持该算法。

3.7 版中的新功能。

HMAC 对象具有以下方法：

HMAC.update(msg): 使用 msg 更新 hmac 对象。重复调用等效于将所有参数串联起来的单个调用：m.update(a); m.update(b) 等效于 m.update(a + b)。

3.4 版更改：参数 msg 可以是 hashlib 支持的任何类型。

HMAC.digest(): 返回到目前为止传递给 update() 方法的字节摘要。此字节对象的长度与提供给构造函数的摘要的 digest_size 的长度相同。它可能包含非 ASCII 字节，包括 NUL 字节。

警告

在验证例程期间将 digest() 的输出与外部提供的摘要进行比较时，建议使用 compare_digest() 函数而不是 ==运算符以减少对定时攻击的脆弱性。

HMAC.hexdigest(): 与 digest() 类似，除了摘要作为字符串返回，其长度是仅包含十六进制数字的长度的两倍。这可用于在电子邮件或其他非二进制环境中安全地交换值。

警告

在验证例程期间将 hexdigest() 的输出与外部提供的摘要进行比较时，建议使用 compare_digest() 函数而不是 ==运算符以减少对定时攻击的脆弱性。

散列对象具有以下属性：

自 3.9 版起已弃用：未记录的属性 HMAC.digest_cons、HMAC.inner 和 HMAC.outer 是内部实现细节，将在 Python 3.10 中删除。

该模块还提供以下辅助功能：

hmac.compare_digest(a, b): 返回 a == b。此函数使用旨在通过避免基于内容的短路行为来防止时序分析的方法，使其适用于密码学。 a 和 b 必须是相同的类型：str（仅限 ASCII，例如由 HMAC.hexdigest()) 或 bytes-like object 返回。

笔记

如果 a 和 b 的长度不同，或者发生错误，则理论上可以通过时序攻击揭示有关 a 和 的类型和长度的信息]b——但不是它们的值。

3.3 版中的新功能。

3.9 版更改：该函数在可用时在内部使用 OpenSSL 的 CRYPTO_memcmp()。

也可以看看

hmac — 用于消息身份验证的密钥散列 — Python 文档