python--hashlib加密模块

Python的hashlib提供常见的摘要算法，如MD5，SHA1等等。

摘要算法是什么？摘要算法又称哈希算法和散列算法。它将任何长度的数据转换为固定长度的数据串（通常用16进制字符串表示）。

摘要算法是通过摘要函数f()任何长度的数据data计算固定长度的摘要digest，目的是找出原始数据是否被篡改。

摘要算法之所以能指出数据是否被篡改，是因为摘要函数是单向函数f(data)但是通过很容易digest反推data但是很难。而且，制作原始数据。bit所有的修改都会导致计算出的摘要完全不同。

我们使用常见的摘要算法MD例如，计算一个字符串MD5值：

import hashlib   md5 = hashlib.md5() md5.update('how to use md5 in python hashlib?') print md5.hexdigest()  计算结果如下： d26a53750bc40b38b65a520292f69306

如果数据量很大，可以次调用update()，最后计算的结果是一样的：

md5 = hashlib.md5() md5.update('how to use md5 in ') md5.update('python hashlib?') print md5.hexdigest()

MD5是最常见的摘要算法，速度快，产生固定的128 bit字节通常用32位16进制字符串表示。另一种常见的摘要算法是SHA1，调用SHA1和调用MD5完全类似：

import hashlib   sha1 = hashlib.sha1() sha1.update('how to use sha1 in ') sha1.update('python hashlib?') print sha1.hexdigest()

SHA1的结果是160 bit字节通常用40位16进制字符串表示。SHA更安全的算法是SHA256和SHA512，但算法越安全越慢，摘要长度越长。

摘要算法应用

任何允许用户登录的网站都会存储用户登录的用户名和密码。如何存储用户名和密码？方法是存储在数据库表中：

如果用户密码保存在明文中，如果数据库泄露，所有用户密码都将落入黑客手中。此外，网站运维人员可以访问数据库，即获得所有用户的密码。保存密码的正确方法是不存储用户的密码，而是存储用户密码的摘要，如MD5：

202cb962ac59075b964b07152d234b70

e5d6cf137f878baea1d7edd2430b2151

b0b91cecf47eae95de14bd51407c9031

import hashlib md5 = hashlib.md5() # md5.update(b'123') # print(md5)  #  # res = md5.hexdigest() # print(res) # 202cb962ac59075b964b07152d234b70  # md5.update(b'1qi34') # res = md5.hexdigest() # print(res)  # e5d6cf137f878baea1d7edd2430b2151   md5.update(b'e4678') res = md5.hexdigest() print(res)  # b0b91cecf47eae95de14bd51407c9031

解密和反解密

考虑到这种情况，许多用户喜欢使用1234568，password这些简单的密码提前计算出这些简单的密码MD5值，得到反推表：

'e10adc3949ba59abbe56e057f20f883e': '123456' '21218cca77804d2ba1922c33e0151105': '888888' '5f4dcc3b5aa765d61d8327deb882cf99': 'password'

这样就不需要破解，只需要比较数据库MD5.黑客获得了使用常用密码的用户账户。

当然，对于用户来说，不要使用太简单的密码。但是，我们能加强对程序设计中简单密码的保护吗？

因为常用的密码MD5值很容易计算，所以要保证存储的用户密码不是已经计算出来的常用密码。MD5.这种方法是通过在原始密码上添加一个复杂的字符串来实现的，俗称加盐:

hashlib.md5("salt".encode("utf8"))

经过Salt处理的MD5口令，只要Salt即使用户输入简单的密码，也很难通过MD5反推明文口令。

但是，如果两个用户使用相同的简单密码，如123456，他们将在数据库中存储两个相同的密码MD5值，说明这两个用户的密码是一样的。有没有办法让使用相同密码的用户存储不同的密码？MD5呢？

假设用户无法修改登录名，可以将登录名作为登录名Salt计算的部分MD5.实现相同密码的用户也存储不同的密码MD5。

摘要算法在很多地方都有广泛的应用。要注意摘要算法不是加密算法，不能用于加密（因为无法通过摘要反推明文），只能用于防篡改，但是它的单向计算特性决定了可以在不存储明文口令的情况下验证用户口.

简言之: 加密是指明文数据 通过某种手段成为密文数据(没有规则的字符串).

当涉及到隐私数据时，我们通常会考虑加密， 最常见的是加密用户密码，防止泄露.

注意的点: 将明文数据传输给算法对象时， 只能接受Bytes类型的数据.. 若字符串中有简单的数字和英语， 然后直接在前面加b转换成bytes类型.

在传输数据时， 只要内容一致 那么算法的结果必须一致.

动静态盐处理是为了增加干扰项， 加强破解难度.

静态加盐 干扰可以加一些额外的项目，

动态加盐, 可能是用户名的一部分 或当前时间等待.

加盐后，比较密文数据库中的密文，判断文件/内容是否已更改.

大文件一致性验证： 可以考虑切片读取和加密文件内容的操作.