<golang>MAC消息认证码及RSA数字签名

版权声明：本文为作者原创，如需转载，请注明出处
https://blog.csdn.net/weixin_42940826

消息认证码

概念

消息认证码（message authentication code）取三个单词的首字母，简称为MAC。
是一种使用单向散列函数确认完整性，并进行认证，确保文件传输过程中不被篡改的技术。但只能用来认证消息的完整可靠，并不能保证机密性，一般用来传输公开消息。

---

图解原理

为啥需要消息认证码？
即使使用非对称加密，中间人拦截攻击也是不可避免的，比如黑客将Alice的消息拦截后，用Bob的公钥加密后发送给Bob，Bob会误以为是Alice发的消息。

MAC过程实现

MAC就是应这个问题而生的，但有一个前提就是两人有一把相同的共享秘钥。

---

案例分析

比如小明想要向小红发送“我爱你”，首先将“我爱你”拼接上共享密钥，将拼接后的字段计算单向散列值，即计算sha256(“我爱你”+“共享秘钥”)的值，假设值为OJBKO。
此时小明的发送准备工作已经做好，接下来发送明文：“我爱你”+OJBKO即可。
小红收到这个消息后，首先将"我爱你"加上两人的共享秘钥，计算其单向散列值，对比散列值是否等于小明发来的OJBKO，如果等于，证明消息是正确的。

---

其实了解如上原理之后，我们使用简单的单向散列函数已经可以实现消息认证码了，但是为了方便，go语言标准库中的crypto/hamc包已经为我们封装好了，很方便，下面不多比比，直接看代码。

代码实现

package main

import (
	"crypto/hmac"
	"crypto/sha256"
	"fmt"
)

func main() {
   
	//先给到一个两人共有的共享秘钥
	key:=[]byte("csdn")
	//所需两个参数：1、单向散列函数名，比如sha1.new,md5.new,sha256.new
	//2、字符切片类型的共享密钥 最终返回一个hash接口
	hash:=hmac.New(sha256.New