Question

我有一个Go程序

package main

import (
    "crypto/hmac"
    "crypto/sha1"
    "fmt"
)

func main() {
    val := []byte("nJ1m4Cc3")
    hasher := hmac.New(sha1.New, val)
    fmt.Printf("%x\n", hasher.Sum(nil))
    // f7c0aebfb7db2c15f1945a6b7b5286d173df894d
}

尝试重现Go代码的Python（2.7）程序（使用crypto/hmac）

import hashlib
val =  u'nJ1m4Cc3'
hasher = hashlib.new("sha1", val)
print hasher.hexdigest()
# d67c1f445987c52bceb8d6475c30a8b0e9a3365d

使用hmac模块给出了不同的结果，但仍与Go代码不同。

import hmac
val = 'nJ1m4Cc3'
h = hmac.new("sha1", val)
print h.hexdigest()
# d34435851209e463deeeb40cba7b75ef

为什么这些值在同一输入上使用相同的哈希时会打印不同的值？

Answer 1

你必须确保

两种情况下的输入都是等效的
两种情况下的处理方法都是等效的。

在这两种情况下，输入应该是相同的二进制blob。在Python程序中，您定义了一个unicode对象，并且您无法控制其二进制表示。将u前缀替换为b，您就可以了（这是在Python 2.7和3中定义字节序列的明确方法）。这不是实际问题，但最好在这里明确。

问题是你在Go和Python实现中应用了不同的方法。

鉴于Python是参考

在Go中，根本不需要导入"crypto/hmac"，在Python中只需构建数据的SHA1哈希值即可。在Go中，等效的是：

package main

import (
    "crypto/sha1"
    "fmt"
)

func main() {
    data := []byte("nJ1m4Cc3")
    fmt.Printf("%x", sha1.Sum(data))
}

测试和输出：

go run hashit.go
d67c1f445987c52bceb8d6475c30a8b0e9a3365d

这将再现您的第一个Python代码段创建的内容。

编辑：我已经简化了Go代码，不会让Python看起来更优雅。 Go在这里也很优雅： - ）。

鉴于Go是参考

import hmac
import hashlib

data = b'nJ1m4Cc3'
h = hmac.new(key=data, digestmod=hashlib.sha1)
print h.hexdigest()

测试＆amp;输出：

python hashit.py
f7c0aebfb7db2c15f1945a6b7b5286d173df894d

这会重现您的Go代码段创建的内容。但是，当我确实使用空消息时，我不确定HMAC的加密重要性。

Python vs Go Hashing差异

1 个答案:

鉴于Python是参考

鉴于Go是参考