Python基础教程（六十五）内建模块之hmac：深度解析 Python hmac 模块，安全通信的守护者

1. 引言：为何需要 HMAC？

在网络通信和数据存储中，确保信息在传输或存储过程中未被篡改至关重要。HMAC 通过密钥+哈希的组合，提供了一种高效验证消息完整性和真实性的机制。Python 内置的 hmac 模块让实现这一机制变得简单且安全。

2. HMAC 工作原理简述

1. 输入：消息 message + 密钥 key + 哈希函数 digestmod (如 hashlib.sha256)。
2. 处理密钥：若密钥过长，先哈希；若过短，补位。
3. 两次哈希：

• • 内哈希：hash( (key XOR inner_pad) + message )
  • 外哈希：hash( (key XOR outer_pad) + inner_hash )

1. 输出：生成的固定长度消息认证码 (MAC)，作为数据的“签名”。

3. Python hmac 核心 API

• hmac.new(key, msg=None, digestmod=''): 核心构造函数，创建 HMAC 对象。