hmac模块验证客户端的合法性

最新推荐文章于 2024-11-12 13:30:17 发布

weixin_30565199

最新推荐文章于 2024-11-12 13:30:17 发布

阅读量159

点赞数

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/qinghuani/p/8386603.html

本文详细介绍了使用HMAC实现客户端认证的过程。主要包括：客户端请求连接后，服务器发送随机数；客户端利用HMAC算法结合随机数与认证密钥生成摘要信息并发送给服务器；服务器验证摘要信息正确性来确认客户端合法性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

使用HMAC的客户端认证流程：
1. 客户端向服务器发起连接。
2. 服务器发送一个随机数消息，保留在session中。
3. 客户端得到随机数，通过将随机数（B） + 认证信息（K）通过HASH算法计算出摘要信息，并通过对称加密算法进行加密。
4. 客户端将密文数据传递给服务器。
5. 服务器通过对称加密解密。
6. 服务器通过自己存储的认证信息+session中的随机数，以及相同的HASH算法重新计算摘要值，如果相同则认为客户端身份合法。

import os
import hmac
import socket
secret_key = b'egg'
sk = socket.socket()
sk.bind(('127.0.0.1',8080))
sk.listen()
def check_conn(conn):
    msg = os.urandom(32)
    conn.send(msg)
    h = hmac.new(secret_key,msg)
    digest = h.digest()
    client_digest = conn.recv(1024)
    return hmac.compare_digest(digest,client_digest)
conn,addr = sk.accept()
res = check_conn(conn)
if res:
    print('合法')
    conn.close()
else:
    print('不合法')
    conn.close()
sk.close()

server

import socket
secret_key = b'egg'
sk = socket.socket()
sk.connect(('127.0.0.1',8080))
msg = sk.recv(1024)
h = hmac.new(secret_key,msg)
digest = h.digest()
sk.send(digest)
sk.close()