用Python实现基于密码学的身份验证方案

import hashlib
import hmac
import base64

# 模拟服务器端，生成密钥
server_key = b"server_secret_key"

# 模拟客户端，生成身份验证数据
username = "pidancode.com"
password = "password"
client_data = f"{username}:{password}".encode("utf-8")

# 客户端使用HMAC-SHA256算法对身份验证数据进行签名
h = hmac.new(server_key, client_data, hashlib.sha256)
signature = h.digest()

# 客户端将签名和身份验证数据发送给服务器端
message = base64.b64encode(signature + client_data)

# 模拟服务器端，验证签名和身份验证数据的真实性
decoded_message = base64.b64decode(message)
signature = decoded_message[:32]
client_data = decoded_message[32:]

h = hmac.new(server_key, client_data, hashlib.sha256)
if hmac.compare_digest(signature, h.digest()):
    print("身份验证通过！")
else:
    print("身份验证失败！")