python中hmac模块的使用

hmac（hex-based message authentication code）算法在计算哈希的过程中混入了key（实际上就是加盐），和hashlib模块中的普通加密算法相比，它能够防止密码被撞库破解，安全性更高。

hmac模块的使用：

• 导入模块

  import hmac

• new（key,msg=None,digestmod）方法

  • 创建哈希对象
  • key和digestmod参数必须指定，key和msg（需要加密的内容）均为bytes类型，digestmod指定加密算法，比如‘md5’,'sha1'等

• 对象update（bytes）方法

  • 同hashlib模块中的普通加密算法一样，如果文件较大，可以通过多次update（）的方式传入内容，只要内容最后累加到一起相同，结果就不变

• 对象digest（）方法

  • 返回bytes类型哈希值

• 对象hexdigest（）方法

  • 返回十六进制哈希值

• 示例：

  In [1]: import hmac #导入hmac模块
  
  In [2]: h1 = hmac.new(b'hash',b'helloworld',digestmod='sha1').hexdigest() #创建哈希对象，一次性传入需要加密的内容，指定加密算法sha1，并返回十六进制哈希值
  
  In [3]: h1
  Out[3]: '854276942fbdab217767515057a133474fb0fd83'
  
  In [4]: h2 = hmac.new(b'hash',b'helloworld',digestmod='sha1').digest()#返回bytes类型的哈希值
  
  In [5]: h2
  Out[5]: b'\x85Bv\x94/\xbd\xab!wgQPW\xa13GO\xb0\xfd\x83'
  
  In [6]: h3 = hmac.new(b'hash',digestmod='sha1')#创建哈希对象
  
  In [7]: h3.update(b'hello')#先传入一部分需要加密的内容
  
  In [8]: h3.update(b'world')#再传入需要加密的剩下部分内容
  
  In [9]: h3.hexdigest()#返回十六进制哈希值，同一次性传入全部内容结果相同
  Out[9]: '854276942fbdab217767515057a133474fb0fd83'