python生成signature

原创

mob649e815d65e6 2023-07-31 09:35:22 ©著作权

文章标签 数据 Python 示例代码 文章分类 Python 后端开发

©著作权归作者所有：来自51CTO博客作者mob649e815d65e6的原创作品，请联系作者获取转载授权，否则将追究法律责任

Python生成Signature

在网络通信中，防止数据被篡改是一项非常重要的任务。为了确保数据的完整性和安全性，常常需要使用签名（signature）来验证数据的真实性。在Python中，我们可以使用一些库来生成和验证签名，本文将介绍如何使用Python生成签名。

什么是签名？

签名是对数据的摘要（digest）或哈希（hash）加上一个密钥（key）的结果。通过对数据进行哈希运算，并使用密钥对哈希结果进行加密，我们可以生成一个签名。只有使用相同的密钥加密同样的数据，才能生成相同的签名。因此，其他人无法通过签名来推断出原始数据或密钥。

使用HMAC库生成签名

Python的标准库中包含了一个名为hmac的库，它提供了一种生成签名的方法。下面是一个使用hmac库生成签名的示例代码：

import hmac

def generate_signature(data, key):
    hashed = hmac.new(key.encode(), data.encode(), 'sha256')
    return hashed.hexdigest()

data = "Hello, world!"
key = "secret_key"
signature = generate_signature(data, key)
print("Signature:", signature)

在上面的代码中，我们定义了一个generate_signature函数，它接受两个参数：data和key。函数内部，我们先将密钥和数据都转换为字节流，然后使用SHA-256哈希算法对数据进行哈希运算。最后，我们通过调用hexdigest方法，将哈希结果转换为十六进制字符串。这个字符串就是我们的签名。

在示例代码中，我们使用了一个字符串Hello, world!作为数据，并指定了一个密钥secret_key。运行代码后，我们将会得到一个签名。

验证签名

生成签名后，我们可以将签名和原始数据一起传输给接收方。接收方可以使用相同的密钥和数据进行签名生成，然后将生成的签名与接收到的签名进行比较。如果两个签名相同，那么表示数据没有被篡改。

下面是一个验证签名的示例代码：

def verify_signature(data, key, signature):
    expected_signature = generate_signature(data, key)
    return signature == expected_signature

data = "Hello, world!"
key = "secret_key"
signature = "6e5cbf4c8abf42f8a2a0bfb4d2c2e5a2f6d233e8797f89c77d0c231d3f17cc79"

if verify_signature(data, key, signature):
    print("Signature is valid.")
else:
    print("Signature is invalid.")

在上面的代码中，我们定义了一个verify_signature函数，它接受三个参数：data、key和signature。函数内部，我们调用generate_signature函数，使用相同的密钥和数据生成一个期望的签名。然后，我们比较期望的签名和接收到的签名是否相同。如果相同，则表示签名有效。

在示例代码中，我们使用了相同的数据、密钥和签名。运行代码后，我们将会得到一个输出，表示签名的有效性。