HMAC-*算法集合

司徒楠，一个PHP程序员 2010-08-10 04:09:54 累计浏览 3,252 次

本机暂存

内容概览

这篇讲的是HMAC系列算法在PHP环境中的应用演变。文章直接聚焦于HMAC-SHA1、HMAC-MD5等常见哈希消息认证码算法，核心指出在PHP 5.1.x版本之后，开发者不再需要手动实现复杂的哈希计算，而是可以利用PHP内置的hash_hmac()函数，通过一行简洁的代码即可完成HMAC的计算。这标志着在PHP生态中，处理带密钥的哈希验证变得更加直接和标准化。

文章并未停留在语法介绍，而是进一步阐释了这种变化带来的开发效率提升与安全性增强。它对比了新旧实现方式的差异，强调了使用官方支持函数在避免潜在实现错误、保持代码可读性方面的优势。对于需要实现数据签名、接口验证等场景的PHP开发者来说，这篇内容清晰地指明了当前最佳实践路径——直接利用语言特性，而非重新造轮子。

HMAC-SHA1、HMAC-MD5等算法，在PHP5.1.X之后，可直接使用如下形式来计算

以下是代码片段：
echo hash_hmac(’sha1’,$data,$key);

如果加载了MHASH扩展，也可直接使用mhash来进行运算

以下是代码片段：
echo bin2hex(mhash(MHASH_SHA1, $data, $key));

如果PHP版本低于5.1.X或者没有加载Mhash、或HMAC扩展，可使用如下的通用方法来进行相应运算

以下是代码片段：
function hmac($key, $data, $hash="md5") {
    $b = 64;
    if (strlen($key) > $b)
        $key = pack("H*", call_user_func($hash, $key));
        $key = str_pad($key, $b, chr(0x00));
        $ipad = str_pad("", $b, chr(0x36));
        $opad = str_pad("", $b, chr(0x5c));
        $k_ipad = $key ^ $ipad ;
        $k_opad = $key ^ $opad;

    return call_user_func($hash, $k_opad . pack("H*", call_user_func($hash, $k_ipad . $data)));
}
echo hmac($key,$data,’sha1’);

同分类推荐文章

对基本有序的序列排序算法（2026-06-11 17:46:49）
Four Levels Of Customer Understanding （2026-05-22 21:00:00）
除法的意义（2026-04-12 20:52:17）

查看更多算法文章 →

建议继续学习

使用gettext来支持PHP的多语言（累计阅读 39,267）
WordPress插件开发 -- 在插件使用数据库存储数据（累计阅读 29,163）
Paypal接口详细代码(PHP版，非API接口) （累计阅读 19,407）
我的PHP，Python和Ruby之路（累计阅读 13,146）
include(“./file.php”)和include(“file.php”)区别（累计阅读 12,788）
15个最好的免费开源电子商务平台（累计阅读 12,540）
Redis消息队列的若干实现方式（累计阅读 12,086）
到底什么是MVC？（累计阅读 11,865）
整理了一份招PHP高级工程师的面试题（累计阅读 11,708）
Rolling cURL: PHP并发最佳实践（累计阅读 11,486）