Python——hmac

甩祸

　　该模块在Python中实现 RFC 2104 中规范的 HMAC 算法。
　　目录
　　一、HMAC 对象
　　1. HMAC.update()
　　2. HMAC.digest()
　　3. HMAC.hexdigest()
　　4. HMAC.copy()
　　二、辅助方法
　　hmac.compare_digest()
　　
　　一、HMAC 对象
　　
hmac.new(key[, msg[, digestmod]]) 　　返回一个新的 hmac 对象。如果提供了 msg ，该方法调用 update(msg) 。 digestmod 是 HMAC 对象将要使用的摘要构造器或模块。 缺省为 hashlib.md5。　　HMAC 对象有以下方法
　　1.
HMAC.update(msg) 　　用 string 参数 msg 来更新 HMAC 对象。重复调用该方法等价于一次调用该方法，但传入所有参数按调用的顺序连接的值。即 m.update(a); m.update(b) 等价于 m.update(a + b)。　　
2. HMAC.digest() 　　返回到目前为止传递给 update() 方法的字符串的摘要（字节串）。这个字串和传给构造器的 digest 的 digest_size 一样长，可能会包括非 ASCII 字符，包括 NUL 字节。　　警告：当比较 digest() 的结果和外部提供的两个摘要时，建议使用 compare_digest() 函数而不是 “==” 操作符，这样可以降低定时攻击（timing attack）的风险。

3. HMAC.hexdigest() 　　就像 digest() 一样，除了返回一个 digest() 的结果两倍长的只包含十六进制数的摘要。可以应用于一些非二进制的环境中。　　警告：当比较 digest() 的结果和外部提供的两个摘要时，建议使用 compare_digest() 函数而不是 “==” 操作符，这样可以降低定时攻击（timing attack）的风险。

4. HMAC.copy() 　　返回 HMAC 对象的拷贝，可以有效地计算某些具有相同子串的字符串的摘要。　　
　　二、辅助函数
hmac.compare_digest(a, b) 　　返回 a == b. 该函数通过禁止基于内容的短路（short circuiting）行为来阻止定时分析（timing analysis），从而适用于密码学。 参数中的 a 和 b 必须是相同类型的，要么是 unicode 要么是一个类字节对象（bytes-like object）。　　注意：　　如果 a 和 b 的长度不同，或者一个错误发生，定时攻击理论上可以得知 a 和 b 的长度和类型，但是不能获得它们的值。　　（Python 2.7.7 后引入）