Python中使用MODE_GCM模块进行消息认证码（MAC）计算

在Python中，可以使用Cryptodome库来进行消息认证码（MAC）的计算。Cryptodome是一个替代Python标准库中Crypto库的第三方库，提供了更多的加密算法和功能。

以下是使用Cryptodome库中的MODE_GCM模块进行MAC计算的示例代码：

from Cryptodome.Cipher import AES
from Cryptodome.Random import get_random_bytes

# 生成随机密钥
key = get_random_bytes(16)

# 创建AES加密器和解密器
cipher = AES.new(key, AES.MODE_GCM)

# 明文消息
message = b"Hello, World!"

# 加密明文消息并生成MAC
ciphertext, mac = cipher.encrypt_and_digest(message)

# 输出加密后的消息和MAC
print("Ciphertext:", ciphertext)
print("MAC:", mac)

# 创建另一个AES解密器
cipher2 = AES.new(key, AES.MODE_GCM, nonce=cipher.nonce)

# 使用解密器验证消息的完整性
try:
    plaintext = cipher2.decrypt_and_verify(ciphertext, mac)
    print("Decrypted message:", plaintext)
except ValueError:
    print("Message authentication failed.")

上述代码首先生成一个随机密钥，然后使用该密钥创建一个AES加密器和解密器。然后，我们将一个明文消息进行加密，并生成一个消息身份验证码（MAC）。最后，我们创建另一个AES解密器，并使用其来验证消息的完整性。

输出结果示例：

Ciphertext: b'\x91\xfe\xe0P\xc8\x0fC\x1en\xce\xa8\xbb)'
MAC: b'\xa8\x9e\xe0\x05\x030L\x1d\x9c\xf9\xd1X\xdb7\x7f'
Decrypted message: b'Hello, World!'

以上例子展示了如何使用MODE_GCM模块进行MAC计算。在实际应用中，你可以使用不同的密钥和明文消息进行测试，以确保MAC的计算和验证工作正常。