Python 3.x 在Python中，HMAC比较怎么可能不是常数时间呢？
Python有一种专门用于比较HMAC以防止定时攻击的方法： 我在这里读到了定时攻击： 我的问题是，时间怎么可能不是常数呢？为了比较它，需要计算实际的HMAC，而不是一次计算摘要1个字符，对吗？最后，它只是一个简单的字符串比较，比我测试中的实际HMAC计算快2个数量级。那么攻击面到底在哪里呢？如果我不使用Python 3.x 在Python中，HMAC比较怎么可能不是常数时间呢？,python-3.x,security,hmac,timing-attack,Python 3.x,Security,Hmac,Timing Attack,Python有一种专门用于比较HMAC以防止定时攻击的方法： 我在这里读到了定时攻击： 我的问题是，时间怎么可能不是常数呢？为了比较它，需要计算实际的HMAC，而不是一次计算摘要1个字符，对吗？最后，它只是一个简单的字符串比较，比我测试中的实际HMAC计算快2个数量级。那么攻击面到底在哪里呢？如果我不使用hmac.compare_digest（），有人能举个例子说明实际的漏洞在哪里吗 最后，它只是一个简单的字符串比较，比我测试中的实际HMAC计算快2个数量级 但它不是恒定的时间。仅仅因为他们做得
hmac.compare_digest（）字节memcmpmemcmpmemcmp（）consttime_memequal（）auth_data, signature = split_token(token)
expected = hmac_signature(auth_data)
if signature == expected:
# ...
然后，攻击者可以检测伪造签名中有多少字符与预期签名匹配，并进行相应调整。它们以
XXXXX:000000…XXXXX:1000000…===