python模块hashlib & hmac

Hash，译做“散列”，也有直接音译为“哈希”的。把任意长度的输入，通过某种hash算法，变换成固定长度的输出，该输出就是散列值，也称摘要值。该算法就是哈希函数，也称摘要函数。

MD5是最常见的摘要算法，速度很快，生成结果是固定的16字节，通常用一个32位的16进制字符串表示。SHA1算法更安全点，它的结果是20字节长度，通常用一个40位的16进制字符串表示。而比SHA1更安全的算法是SHA256和SHA512等等，不过越安全的算法越慢，并且摘要长度更长。

两个模块主要用于加密相关的操作（加密数据时一定要指定数据编码格式。可以使用字符串前b' '的方法或使用.encode('UTF-8')的方法，使字符串变为bytes类型）

hashlib模块

md5

import hashlib

ha_m5 = hashlib.md5()#创建对象

ha_m5.update('abc'.encode(encoding='utf-8'))#添加对象时需要指定编码

print(ha_m5.digest())#以二进制格式显示加密信息

print(ha_m5.hexdigest())#以十六进制格式显示加密信息（常用）

应用实例：

    def md5_lower_32(dic,secret):

        """

        接口的鉴权方法

        把参数字典中value非空的键值对按顺序进行拼接后，再加上密钥secret进行MD5得到sign

        """

        lis = dic.items()

        lis = sorted(lis,reverse=False)

        key_value = []

        for key,value in lis:

            if value:

                if type(value) is int:

                    value = str(value)

                elif type(value) is not str:

                    continue

                elif key == 'sign':

                    continue

                s = key+'='+value

                key_value.append(s)

        key_value.append('secret=%s'%secret)

        string = '&'.join(key_value)

        print(string)

        md = hashlib.md5()

        md.update(string.encode(encoding='utf-8'))

        ret = md.hexdigest()#以十六进制格式显示加密信息（常用）,md.digest()是以二进制格式显示加密信息

        return ret

sha1（sha224 sha256 sha384 sha512等不作赘述）

ha_s1 = hashlib.sha1()

ha_s1.update('abc'.encode(encoding='utf-8'))

print(ha_s1.digest())#以二进制格式显示加密信息
print(ha_s1.hexdigest())#以十六进制格式显示加密信息

hmac模块

sha1（方法支持加盐）

import hmac
key = b'salt'
data = b'sjdhjwkdjk'
hm = hmac.new(key,data,hashlib.sha1)
hm.digest()#以二进制格式显示加密信息
hm.hexdigest()#以十六进制格式显示加密信息

应用实例：

import hmac,base64

def sha1_base64(key,data):

    data_sha1 = hmac.new(key,data,hashlib.sha1).digest()

    data_sha1_base64 = base64.b64encode(data_sha1)

    return data_sha1_base64

以下代码是对应的php写法，当时用python实现是为了测试开发人员的接口实现的正确性

base64_encode(hash_hmac("sha1", QUERY_STRING, KEY, TRUE))

ps:有个搞不明白的地方在此记录，以上实际使用时，hmac模块的sha1加密算法得到的值，通过hashlib模块没法得到

研究hashlib底层代码没看懂如何加盐即key，试着用如下方法，得到的结果不对~

key = b'salt'
data = b'sjdhjwkdjk'
hm = hmac.new(key,data,hashlib.sha1)

res1 = hm.digest()

ha_s1 = hashlib.sha1(key)

ha_s1.update(data)

res2 = ha_s1.digest() 

res1和res2不相等