当前位置：首页 > 编程日记 > 正文

基于Hash的消息认证码HMAC简介及在OpenSSL中使用举例

编程日记 2024-12-16 00:10:00

HMAC(Hash-based Message Authentication Code)：基于Hash的消息认证码，是一种通过特别计算方式之后产生的消息认证码(MAC)，使用密码散列函数，同时结合一个加密密钥。它可以用来保证数据的完整性，同时可以用来作某个消息的身份验证。HMAC运算利用哈希算法，以一个密钥和一个消息作为输入，生成一个消息摘要作为输出。

使用消息摘要算法MD2、MD4、MD5、SHA-1、SHA-224、SHA-256、SHA-384、SHA-512所构造的HMAC，分别称为HMAC-MD2、HMAC-MD4、HMAC-MD5、HMAC-SHA1、HMAC-SHA-224、HMAC-SHA-384、HMAC-SHA-512。

HMAC主要应用在身份验证中，它的使用方法是这样的：

(1). 客户端发出登录请求(假设是浏览器的GET请求)；

(2). 服务器返回一个随机值，并在会话中记录这个随机值；

(3). 客户端将该随机值作为密钥，用户密码进行HMAC运算，然后提交给服务器；

(4). 服务器读取用户数据库中的用户密码和步骤2中发送的随机值做与客户端一样的HMAC运算，然后与用户发送的结果比较，如果结果一致则验证用户合法。

以上整理的内容主要摘自：https://baike.baidu.com/item/hmac

以下为测试代码(test_openssl_hmac)：

#include "funset.hpp"
#include <string.h>
#include <string>
#include <vector>
#include <memory>
#include <algorithm>
#include <openssl/des.h>
#include <openssl/rc4.h>
#include <openssl/md5.h>
#include <openssl/rsa.h>
#include <openssl/pem.h>
#include <openssl/aes.h>
#include <openssl/hmac.h>
#include <b64/b64.h>HMAC ///
int test_openssl_hmac()
{HMAC_CTX ctx;HMAC_CTX_init(&ctx);const EVP_MD* engine = EVP_sha256(); // it can also be: EVP_md5(), EVP_sha1, etcconst char* key = "https://github.com/fengbingchun";const char* data = "https://blog.csdn.net/fengbingchun";std::unique_ptr<unsigned char[]> output(new unsigned char[EVP_MAX_MD_SIZE]);unsigned int output_length;HMAC_Init_ex(&ctx, key, strlen(key), engine, nullptr);HMAC_Update(&ctx, reinterpret_cast<const unsigned char*>(data), strlen(data));HMAC_Final(&ctx, output.get(), &output_length);HMAC_CTX_cleanup(&ctx);fprintf(stdout, "output length: %d\noutput result:", output_length);std::for_each(output.get(), output.get() + output_length, [](unsigned char v) { fprintf(stdout, "%02X", v); });fprintf(stdout, "\n");return 0;
}

执行结果如下：

GitHub：https://github.com/fengbingchun/OpenSSL_Test

https://www.dkcj.cn/info/32003.html

基于Hash的消息认证码HMAC简介及在OpenSSL中使用举例

相关文章：

英特尔发布oneAPI软件计划及beta产品，面向异构计算提供统一可扩展的编程模型

Mac下配置Maven

UIAlertAction的用法

在Windows和Linux上编译gRPC源码操作步骤(C++)

这些算法工程师，他们真的是太难了！

Java 汉子转拼音

Swift - 使用Alamofire通过HTTPS进行网络请求，及证书的使用

gRPC简介及简单使用(C++)

YC中国被撤，陆奇独立运营个人新品牌「奇绩创坛」

shell 脚本逐行读取多个文件，并逐行对应

iOS常用知识点1

美团BERT的探索和实践 | CSDN原力计划

程序员的自我修养--链接、装载与库笔记：可执行文件的装载与进程

JDBC实例--工具类升级，使用Apache DBCP连接池重构DBUtility，让连接数据库更有效，更安全...

程序员的自我修养--链接、装载与库笔记：Linux共享库的组织

iOS下JS与原生OC互相调用

马斯克发首款会上火星的电动皮卡：28万起，可防弹，造型相当“赛博朋克”...

让你提升命令行效率的 Bash 快捷键

程序员的自我修养--链接、装载与库笔记：Windows下的动态链接

iOS下JS与OC互相调用（一）--UIWebView 拦截URL

AI换脸鉴别率超99.6%，微软用技术应对虚假信息

使用Apache Tiles3.x构建界面布局（一）

iOS下JS与OC互相调用（二）--WKWebView 拦截URL

基于模型的强化学习比无模型的强化学习更好？错！

程序员的自我修养--链接、装载与库笔记：内存

【Away3D代码解读】（四）：主要模块简介

程序员的自我修养--链接、装载与库笔记：运行库

iOS下JS与OC互相调用（三）--MessageHandler

北大教授张大庆：无线感知，让你变老也优雅

总结 20 个开发细节