为什么hashlib和hmac生成不同的哈希值？

Question

在Python 2.7中，

my = "my"
key = "key"
print(hashlib.sha256(my + key).hexdigest())
print(hmac.new(my, key, hashlib.sha256).hexdigest())

输出,

5e50f405ace6cbdf17379f4b9f2b0c9f4144c5e380ea0b9298cb02ebd8ffe511
15a55993a27e0de7a4c4daa67a7c219199a464ca283797f545b783cce07b38a5

还是我理解有误了吗？

- Er Dj

---

你的答案在这里：https://dev59.com/nnE85IYBdhLWcg3wUByz - Kracekumar

Answer 1

这是因为hmac使用提供的key生成盐并加强哈希函数，而hashlib仅对提供的消息进行哈希。

通过查看hmac模块的源代码，您可以找到如何使用hashlib模块实现与hmac相同行为的方法，此处使用的算法（不是原始算法，我去掉了一些检查以得到有趣的部分）：

import hashlib

MESSAGE = "msg"
KEY = "key"

trans_5C = "".join ([chr (x ^ 0x5C) for x in xrange(256)])
trans_36 = "".join ([chr (x ^ 0x36) for x in xrange(256)])

outer = hashlib.sha256()
inner = hashlib.sha256()

KEY = KEY + chr(0) * (inner.block_size - len(KEY))

outer.update(KEY.translate(trans_5C))
inner.update(KEY.translate(trans_36))
inner.update(MESSAGE)
outer.update(inner.digest())

result = outer.hexdigest()
print result # prints 2d93cbc1be167bcb1637a4a23cbff01a7878f0c50ee833954ea5221bb1b8c628

可以直接使用hmac来实现相同的功能：

import hashlib
import hmac

result = hmac.new(KEY, MESSAGE, hashlib.sha256).hexdigest()
print result # prints 2d93cbc1be167bcb1637a4a23cbff01a7878f0c50ee833954ea5221bb1b8c628

使用hmac时，它不仅使用指定的哈希算法对给定的消息进行哈希，还使用密钥使哈希更加复杂。

- mdeous