【验签算法 HMAC-MD5】实现HMacMD5加密

什么是 HMAC-MD5？

1、比如你和对方共享了一个密钥K，现在你要发消息给对方，既要保证消息没有被篡改，又要能证明信息确实是你本人发的，那么就把原信息和使用K计算的HMAC的值一起发过去。对方接到之后，使用自己手中的K把消息计算一下HMAC，如果和你发送的HMAC一致，那么可以认为这个消息既没有被篡改也没有冒充。

2、MD5就是通过散列对要输出的数据进行摘要，接收到数据时，再同样进行MD5散列，与给定的MD5散列值比较，一致不一致就很清楚了。通常来说，传输的数据和MD5是不同的渠道给出的，比如网页上显示MD5，下载链接是某个镜像网站的。如果要通过同一个渠道发送数据和散列值的话（比如消息认证码），就要考虑数据和MD5同时被篡改的问题，如果第三方修改了数据，然后进行MD5散列，并一块发给接收方，接收方并不能察觉到数据被篡改。HMAC-MD5就可以用一把发送方和接收方都有的key进行计算，而没有这把key的第三方是无法计算出正确的散列值的，这样就可以防止数据被篡改。

python 版：

#coding:utf-8import sysreload(sys)sys.setdefaultencoding('utf-8')import hmacimport hashlib####################设置Key值##############ekey = 'laidefa'###############输入数据############to_enc = '{"name":"zhangsan"}'enc_res = hmac.new(ekey, to_enc, hashlib.md5).hexdigest()print enc_res

输出结果：

"D:\Program Files\Python27\python.exe" D:/PycharmProjects/learn2017/hmacmd5.py2cbb94ce78b35e4030851c4d40dacf12Process finished with exit code 0

java版：

package tom;import java.security.MessageDigest;import javax.crypto.KeyGenerator;import javax.crypto.Mac;import javax.crypto.SecretKey;import javax.crypto.spec.SecretKeySpec;/*** 基础加密组件* @version 1.0*/public class Hmacmd5 {    /**     * MAC算法可选以下多种算法     *     * <pre>     * HmacMD5     * HmacSHA1     * HmacSHA256     * HmacSHA384     * HmacSHA512     * </pre>     */    public static final String KEY_MAC = "HmacMD5";    /**     * HMAC加密     *     * @param data     * @param key     * @return     * @throws Exception     */    public static byte[] encryptHMAC(byte[] data, String key) throws Exception {        SecretKey secretKey = new SecretKeySpec(key.getBytes(), KEY_MAC);        Mac mac = Mac.getInstance(secretKey.getAlgorithm());        mac.init(secretKey);        return mac.doFinal(data);    }    /*byte数组转换为HexString*/    public static String byteArrayToHexString(byte[] b) {       StringBuffer sb = new StringBuffer(b.length * 2);       for (int i = 0; i < b.length; i++) {         int v = b[i] & 0xff;         if (v < 16) {           sb.append('0');         }         sb.append(Integer.toHexString(v));       }       return sb.toString();     }    public static void main(String[] args)throws Exception{        String inputStr = "{\"name\":\"zhangsan\"}";        byte[] inputData = inputStr.getBytes();        String key = "laidefa";        System.out.println(Hmacmd5.byteArrayToHexString(Hmacmd5.encryptHMAC(inputData, key)));    }}

输出结果：

2cbb94ce78b35e4030851c4d40dacf12

跟python一样。