Python_python内置加密模块

时间:2022-06-24 07:09:37

数据加密:

  • 对称加密:数据加密和解密使用相同的密钥,主要解决数据的机密性(DES,AES)
  • 非对称加密(公匙加密):数据加密和解密使用的不同密钥,主要用于身份的验证(DSA,RSA)
  • 单向加密:只能加密不能解密,主要用于解决数据的完整性(MD5,SHA系列算法)

Python内置加密模块:

hashlib 主要提供了一些常见的单向加密算法(如MD5,SHA等)
hmac 单向加密算法,支持设置一个额外的密匙(salt)来提高安全性
secrets Python3.6新增用于获取安全随机数

1.hashlib 模块

  其中主要包含了MD5和SHA模块的功能,还提供了如MD5,SHA1,SHA224,SHA256,SHA384和SHA512(输出长度不同)等算法的函数实现

hashlib模块包含的函数与属性:

hashlib.new(name[,data]) 用于构造指定的哈希算法所对应的哈希对象,name可用于指定哈希算法的名称,如‘MD5’,‘sha1’,不分大小写,data为一个可选参数
hashlib.algorithms_guaranteed 它的值是一个该模块在所有平台都会支持的哈希算法的名称集合:set(['sha1','sha224','sha384','sha256','sha512','md5'])
hashlib.algorithms_available 它的值是一个当前运行的Python解释器中可用的哈希算法的名称集合,algorithms_guaranteed将永远是它的子集

hash对象包含的方法与属性:

hash.update() 更新哈希对象所要计算的数据,多次调用为累加效果,如m.update(a);m.update(b)等价于m.update(a+b)
hash.digest() 以二进制格式返回传递给update()函数的所有数据的摘要信息(字符串)
hash.hexdigest() 以十六进制格式返回传递给update()函数的所有数据的摘要信息(字符串)
hash.copy() 可用来有效计算共享一个初始子串的数据的摘要信息
hash.digest_size hash结果的字节大小,即hash.digest()方法返回结果的字符串长度,MD5:16,sha1:20,sha224:28
hash.block_size hash算法内部块的字节大小
hash.name 当前hash对象对应的哈希算法的标准名称(小写形式),可以直接传递hashlib.new()函数来创建另外一个同类型的哈希对象

实例:

import hashlib

hash  = hashlib.md5()
hash.update(b'Hello, ')
hash.update(b'World!')
ret1 = hash.digest() # 以二进制格式返回数据的加密信息
print(type(ret1), len(ret1), ret1)
ret2 = hash.hexdigest() # 以十六进制返回加密的数据值
print(type(ret2), len(ret2), ret2)

important

<class 'bytes'> 16 b'e\xa8\xe2}\x88y(81\xb6d\xbd\x8b\x7f\n\xd4'
<class 'str'> 32 65a8e27d8879283831b664bd8b7f0ad4

result

注: 只要输入的内容和加密模式相同,则输出的密匙就相同

Python_python内置加密模块

2.hmac模块

  实现了HAMC算法,与hashlib提供的API基本一致

hamc模块提供的函数:

hamc.new(key,msg=None,digestmod=None) 用于创建一个hmac对象,key为密钥,msg为初始数据,digestmod为所使用的哈希算法,默认为hashlib.md5
hmac.compare_digest(a,b) 比较两个hmac对象,返回的是a==b的值

hamc对象中提供的方法与属性 与 hash对象中一致

实例:

import hmac

h1 = hmac.new(b'yeah', b'a', digestmod=hashlib.sha224)     # digestmod 默认为MD5
h1.update(b'hello')
ret1 = h1.digest() # 二进制
ret2 = h1.hexdigest() # 十六进制
print(type(ret1), ret1)
print(type(ret2), ret2) h2 = hmac.new(b'yeah', b'name')
ret3 = h2.hexdigest()
c = hmac.compare_digest(ret2, ret3) # 比较同类型进制的值
print(c)

improtant

<class 'bytes'> b'&\x9a\xd0{\x15WTE9@\xd9\xe3z\xfb+\\o\xc5\x88\x7f\x1c\xa4Q\xaf\x0c\n\xa8E'
<class 'str'> 269ad07b155754453940d9e37afb2b5c6fc5887f1ca451af0c0aa845
False

result

3.secrets模块

  生成用于管理密码、账户验证信息、安全令牌和相关秘密信息等数据的密码强随机数

secrets模块的两种操作:

  • 生成安全随机数
  • 生成一个笃定长度的随机字符串(可用作令牌和安全URL)

secrets模块提供的函数:

secrets.choice(sequence) 从指定的非空序列中随机选择一个元素并返回
secrets.randbelow(n) 从半开区间[0,n]内随机返回一个整数
secrets.randbits(k) 返回一个带有k个随机位的整数
secrets.token_bytes(nbytes=None) 返回一个包含nbytes个字节的随机字符串
secrets.token_hex(nbytes=None) 返回一个包含nbytes字节的16进制格式的随机文本字符串,可以用来生成一个随机密码
secrets.token_urlsafe([nbytes]) 返回一个包含nbytes个字节的随机安全URL文本字符串,可以在提供重置密码的应用中用来生成一个临时的随机令牌
secrets.compare_digest(a,b) 比较a,b字符串是否相等,若相等,返回True

实例:

import secrets
a = range(0, 99)
s = secrets.choice(a)
b = secrets.randbelow(77)
print(s)
print(b)
print(secrets.randbits(k=6))
print(secrets.token_bytes(nbytes=2))
print(secrets.token_hex(nbytes=2))
print(secrets.token_urlsafe(2))
print(secrets.compare_digest('a', 'b')) # 比较’字符串’

important

54
32
48
b'op'
b248
LNI
False

result

参考笔记:https://www.cnblogs.com/yyds/p/7072492.html