PythonCrypto.Hash.HMACnew()函数的实现原理

PythonCrypto库中的Hash模块提供了用于计算哈希摘要的各种哈希函数的实现。其中包括HMACnew()函数，它是基于HMAC（Hash-based Message Authentication Code）算法实现的。

HMAC是一种基于哈希函数和秘钥的消息认证码算法。它结合了哈希算法的不可逆性和秘钥的安全性，可以用于确保消息的完整性和认证源的身份。

HMACnew()函数的实现原理如下：

1. 首先，将原始秘钥和消息作为输入传入HMAC算法中。

2. 然后，根据选定的哈希算法，计算对应的哈希值。

3. 使用秘钥对生成的哈希值进行再次哈希运算，并将结果作为最终的哈希摘要返回。

HMACnew()函数的使用例子如下：

# 导入必要的模块
from Crypto.Hash import HMAC, SHA256

# 定义秘钥和消息
key = b'secret_key'
message = b'Hello, World!'

# 创建HMAC对象，指定哈希算法为SHA256
hmac_obj = HMAC.new(key, digestmod=SHA256)

# 更新消息
hmac_obj.update(message)

# 计算哈希摘要
digest = hmac_obj.digest()

# 打印结果
print("HMAC Digest:", digest.hex())

在上面的例子中，首先导入了HMAC和SHA256模块，然后定义了一个秘钥和消息。接下来，使用HMAC.new()函数创建一个HMAC对象，指定哈希算法为SHA256。然后，使用update()函数更新消息，并最终调用digest()函数计算哈希摘要。最后，将摘要转化为十六进制的字符串，并打印出来。

需要注意的是，HMACnew()函数还可以接收一个可选的参数——秘钥散列（key_hash）。如果提供了该参数，HMACnew()函数将使用秘钥散列作为秘钥进行计算，而不是直接使用原始的秘钥。

总结一下，HMACnew()函数通过对原始秘钥和消息进行哈希运算，再次哈希运算来计算哈希摘要。它是一种基于秘钥的安全的消息认证码算法，可以用于确保消息的完整性和认证源的身份。