HMAC与数字签名区别：Hash-based Message Authentication Code的深入理解

最新推荐文章于 2025-07-22 13:59:58 发布

原创

最新推荐文章于 2025-07-22 13:59:58 发布 · 1.1k 阅读

16 ·

CC 4.0 BY-SA版权

文章标签：

#哈希算法 #加密算法 #HMAC加密

HMAC与数字签名区别：Hash-based Message Authentication Code的深入理解

在这里插入图片描述

HMAC基础

HMAC的定义与工作原理

HMAC，即基于哈希的消息认证码（Hash-based Message Authentication Code），是一种用于验证数据完整性和数据来源的加密算法。它结合了哈希函数和密钥，以确保消息在传输过程中未被篡改，并验证消息的发送者身份。HMAC的计算过程如下：

初始化：选择一个合适的哈希函数（如SHA-256）和一个密钥。
预处理：将密钥与一个填充字符串进行异或操作，生成两个不同的密钥变体。
计算HMAC：首先使用一个密钥变体对消息进行哈希计算，然后将结果与另一个密钥变体进行哈希计算，得到最终的HMAC值。

示例代码

import hmac
import hashlib

# 定义密钥和消息
key = b'secret_key'
message = b'Hello, World!'

# 使用SHA-256哈希函数计算HMAC
h = hmac.new(key, message, hashlib.sha256)
hmac_value = h.hexdigest()

print("HMAC值:", hmac_value)

解释

在上述示例中，我们使用Python的hmac模块和hashlib模块来计算HMAC。首先，定义了一个密钥key和一个消息message。然后，使用hmac.new函数初始化HMAC对象，指定密钥、消息和哈希函数（这里使用SHA-256）。最后，调用hexdigest方法获取HMAC的十六进制表示。

HMAC的安全性与应用场景

HMAC的安全性主要依赖于两个方面：哈希函数的强度和密钥的保密性。由于HMAC使用了密钥，即使攻击者知道消息和哈希函数，没有正确的密钥也无法生成正确的HMAC值，从而无法伪造或篡改消息。

应用场景

API认证：在API调用中，使用HMAC可以验证请求的来源，确保请求的完整性和真实性。
消息完整性检查：在网络通信中，HMAC可以用来检查消息是否在传输过程中被篡改。
会话管理：在Web应用中，HMAC可以用于生成安全的会话令牌，防止会话劫持。

示例代码

# 验证HMAC
received_hmac = "received_hmac_value"
h = hmac.new(key, message, hashlib.sha256)
if h.hexdigest() == received_hmac:
    print("消息未被篡改")
else:
    print("警告：消息可能已被篡改")

解释

此示例展示了如何验证接收到的消息的HMAC值。首先，我们假设接收到的HMAC值存储在received_hmac变量中。然后，使用相同的密钥和消息重新计算HMAC。如果计算出的HMAC值与接收到的HMAC值匹配，则可以确认消息未被篡改；否则，消息可能已被篡改或伪造。

通过以上内容，我们了解了HMAC的基本定义、工作原理以及其在安全性方面的优势和应用场景。HMAC作为一种简单而强大的消息认证机制，在现代加密通信中扮演着重要角色。

数字签名概述

数字签名的定义与工作流程

数字签名是一种用于验证电子文档真实性和完整性的技术。它基于公钥加密体系，通过使用发送者的私钥对数据的摘要进行加密，生成一个签名，这个签名会附在数据后面一起发送。接收者使用发送者的公钥对签名进行解密，并将解密后的摘要与接收到的数据重新计算的摘要进行比较，如果两者匹配，则证明数据在传输过程中未被篡改，且确实来自发送者。

工作流程示例

假设Alice想要给Bob发送一个消息，并使用数字签名来确保消息的完整性和来源。以下是基本的工作流程：

消息摘要：Alice使用一个哈希函数（如SHA-256）对原始消息进行哈希运算，生成一个固定长度的消息摘要。
签名生成：Alice使用自己的私钥对消息摘要进行加密，生成数字签名。
签名验证：Bob收到消息和数字签名后，使用Alice的公钥对数字签名进行解密，得到一个解密后的摘要。同时，Bob使用相同的哈希函数对收到的消息重新计算摘要，然后将两个摘要进行比较。

代码示例（Python）

import hashlib
from Crypto.PublicKey import RSA
from Crypto.Signature import pkcs1_15
from Crypto.Hash import SHA256

# 生成RSA密钥对
key = RSA.generate(2048)
private_key = key.export_key()
public_key = key.publickey().export_key()

# 原始消息
message = b"Hello, Bob! This is a secure message."

# 消息摘要
hash_obj = SHA256.new(message)

# 签名生成
signature = pkcs1_15.new(RSA.import_key(private_key)).sign(hash_obj)

# 签名验证
try:
    pkcs1_15.new(RSA.import_key(public_key)).verify(hash_obj, signature)
    print("The signature is valid.")
except (ValueError, TypeError):
    print("The signature is invalid.")