Хеширование CSV-файла в Python с помощью ключа

Question

У меня есть CSV-файл с 1000+ адресами электронной почты, которые я хочу хэшировать, используя SHA256 HMAC и общий ключ, закодированный в Base64.

Здесь была похожая проблема, но я не могу адаптировать решение, чтобы работать для меня. Я новичок в Python, и я не знаю, где изменить код, чтобы использовать общий ключ.

Это слегка адаптированный код из ответа:

import csv
import hashlib
import hmac
import base64

IN_PATH = 'test.csv'
OUT_PATH = 'test_hashed.csv'
ENCODING = 'utf8'
HASH_COLUMNS = dict(Mail='md5')


def main():
    with open(IN_PATH, 'rt', encoding=ENCODING, newline='') as in_file, \
            open(OUT_PATH, 'wt', encoding=ENCODING, newline='') as out_file:
        reader = csv.DictReader(in_file)
        writer = csv.DictWriter(out_file, reader.fieldnames)
        writer.writeheader()
        for row in reader:
            for column, method in HASH_COLUMNS.items():
                data = row[column].encode(ENCODING)
                digest = hashlib.new(method, data).hexdigest()
                row[column] = '0x' + digest.upper()
            writer.writerow(row)

if __name__ == '__main__':
    main()

Входной файл (.csv) выглядит так:

Mail
[e-mail]
DJÖ[e-mail]
JSNÖ[e-mail]
[e-mail]
[e-mail]

И с кодом выше, выходной файл выглядит так:

0xB6A77B6EB853CC4CC8342B312293FA9C
0xEB439592D8EEC2A38A597350EF80E512
0x833EB6AEC1D03D7D8C94606E0D749B80
0x8007D8D1702E8A749EBD6033A52A7897
0x415E067487C4A5FBDB86AB0F855DB114

Но поскольку я хочу использовать HMAC с секретным ключом и sha256, вышеупомянутое решение не работает для меня, и я не знаю, как внедрить этот подход.

Ключ будет примерно таким:

123Abc

Я пытался сделать что-то вроде этого, но для всего файла:

import hmac
import hashlib
import base64

secret = "123Abc"
secret_bytes = bytes(secret, 'latin-1')
data = "[e-mail]"
data_bytes = bytes(data, 'latin-1')

digest = hmac.new(secret_bytes, msg=data_bytes, digestmod=hashlib.sha256).digest()
signature = base64.b64encode(digest).decode()

Таким образом, мой вопрос состоит в том, как я могу включить хеш-файл HMAC SHA 256, используя секретный ключ, в приведенный выше код? Я просто не могу понять, какие параметры изменить?

Answer 1

Я не думаю, что вам нужно беспокоиться о словаре; здесь у вас нет переменного числа столбцов, вы применяете свое преобразование только к одному столбцу.

Будет легче следовать, если вы просто поместите ваш рабочий метод HMAC в функцию:

import hmac
import hashlib
import base64

secret = "123Abc"
secret_bytes = bytes(secret, 'latin-1')

def create_signature(email, secret_bytes):
    data_bytes = email.encode('latin-1')
    digest = hmac.new(secret_bytes, msg=data_bytes, digestmod=hashlib.sha256).digest()
    signature = base64.b64encode(digest).decode()
    return signature

Теперь это аккуратно создает строку Base64 с дайджестом HMAC из адреса электронной почты и вашего (закодированного) секрета:

>>> create_signature('[e-mail]', secret_bytes)
'3KaSw4QeA5l0rz49uutaDGemn4Et4CQnbnngm6mmpjE='

Теперь вы можете применить это к 'Mail' значения столбцов и запишите новый CSV с результатами:

with open(IN_PATH, 'rt', encoding=ENCODING, newline='') as in_file, \
        open(OUT_PATH, 'wt', encoding=ENCODING, newline='') as out_file:
    reader = csv.DictReader(in_file)
    writer = csv.DictWriter(out_file, reader.fieldnames)
    writer.writeheader()
    for row in reader:
        row['Mail'] = create_signature(row['Mail'], secret_bytes)
        writer.writerow(row)

Демо-версия:

>>> import sys, csv, io
>>> demo_input = io.StringIO('''\
... Mail
... [e-mail]
... DJÖ[e-mail]
... JSNÖ[e-mail]
... [e-mail]
... [e-mail]
... ''')
>>> demo_output = io.StringIO()
>>> with demo_input as in_file:
...     reader = csv.DictReader(in_file)
...     writer = csv.DictWriter(demo_output, reader.fieldnames)
...     writer.writeheader()
...     for row in reader:
...         row['Mail'] = create_signature(row['Mail'], secret_bytes)
...         writer.writerow(row)
...
46
46
46
46
46
>>> print(demo_output.getvalue())
Mail
3KaSw4QeA5l0rz49uutaDGemn4Et4CQnbnngm6mmpjE=
dP9IU66yKnYP/6mFRZ6TAAAN3lmxAcUPk9o1iFfpGDs=
ajNdCZF8ndw2SrgtSzcVCbeSpFsXI/Z6Ep0IC2fj+WU=
TgeFEj8CgvcQbVcLHTIIY1ULLnYkWAZaia5k01IQiJY=
Xu94abwV/5/HUXY+T3NpUgulGvew+L0UYzkPuRSv/98=