python 实现AES-CMAC算法验证

目录

一、AES-CMAC算法原理及用途

二、python CMAC生成验证算法实现

三、验证结果

四、总结

---

一、AES-CMAC算法原理及用途

什么是基于AES的CMAC算法？

采用AES加密算法，使用密钥K，对明文P进行加密，得到的密文C，作为明文P的认证码，和明文P一起传输给接收方。接收方收到后，再使用自己的密钥，对明文再做一次AES加密，生成新的认证码，与接收到的发送方的认证码进行对比验证。如果相等，说明明文没有被篡改，接收方就可以接收明文并处理；如果不相等，说明明文被篡改，数据不安全，则丢弃！

这就是基于AES的CMAC算法，多用于消息数据的正确性认证，生成的认证码，叫作message authentication code，消息认证码，简称MAC。

二、python CMAC生成验证算法实现

from Crypto.Cipher import AES
from Crypto.Hash import CMAC
from binascii import hexlify, unhexlify
import binascii
import os


key = unhexlify('2b7e151628aed2a6abf7158809cf4f3c')
#print("key:", key.decode())
 

message = unhexlify('6bc1bee22e409f96e93d7e117393172a')
#print("message:", message.decode())

mac = CMAC.new(key,message,ciphermod=AES)
print("AES_CMAC:",mac.hexdigest())

'''message1 = unhexlify('6bc1bee22e409f96e93d7e117393172aae2d8a571e03ac9c9eb76fac45af8e5130c81c46a35ce411')
mac1 = CMAC.new(key,message1,ciphermod=AES)
print("AES_CMAC1:",mac1.hexdigest())'''

三、验证结果

运行python脚本:

AES算法工具运行结果：

四、总结

注意项：

1、验证AES及RSA算法，要确保python已安装Crypto算法库。

2、注意以上的数据流类型差异，为16进制数据流。