Pourquoi hashlib et hmac génèrent différentes valeurs de hachage?

En Python 2.7,

my = "my"
key = "key"
print(hashlib.sha256(my + key).hexdigest())
print(hmac.new(my, key, hashlib.sha256).hexdigest())

de sortie,

5e50f405ace6cbdf17379f4b9f2b0c9f4144c5e380ea0b9298cb02ebd8ffe511
15a55993a27e0de7a4c4daa67a7c219199a464ca283797f545b783cce07b38a5

ou ai-je mal compris?

source d'informationauteur Er Dj

  1. 24

    C'est parce que hmac utilise la condition key pour générer un sel et de faire le hachage plus fort, alors que hashlib seulement hache le message.

    En regardant le hmac module le code sourcevous trouverez comment obtenir le même comportement que hmac à l'aide de la hashlib module, ici l'algorithme utilisé (ce n'est pas celui d'origine, j'ai dépouillé quelques vérifications d'avoir juste la partie intéressante):

    import hashlib

MESSAGE = "msg"
KEY = "key"

trans_5C = "".join ([chr (x ^ 0x5C) for x in xrange(256)])
trans_36 = "".join ([chr (x ^ 0x36) for x in xrange(256)])

outer = hashlib.sha256()
inner = hashlib.sha256()

KEY = KEY + chr(0) * (inner.block_size - len(KEY))

outer.update(KEY.translate(trans_5C))
inner.update(KEY.translate(trans_36))
inner.update(MESSAGE)
outer.update(inner.digest())

result = outer.hexdigest()
print result # prints 2d93cbc1be167bcb1637a4a23cbff01a7878f0c50ee833954ea5221bb1b8c628

    Le même directement à l'aide de hmac:

    import hashlib
import hmac

result = hmac.new(KEY, MESSAGE, hashlib.sha256).hexdigest()
print result # prints 2d93cbc1be167bcb1637a4a23cbff01a7878f0c50ee833954ea5221bb1b8c628

    Donc, lorsque vous utilisez hmacil n'est pas seulement une hache le message donné par les algorithme de hachage, il utilise également la clé de complexifier le code de hachage.