python hashlib模块
算法介绍Python的hashlib提供了常见的摘要算法，如MD5，SHA1等等。 什么是摘要算法呢？摘要算法又称哈希算法、散列算法。它通过一个函数，把任意长度的数据转换为一个长度固定的数据串（通常用16进制的字符串表示）。 摘要算法就是通过摘要函数f()对任意长度的数据data计算出固定长度的摘要digest，目的是为了发现原始数据是否被人篡改过。 摘要算法之所以能指出数据是否被篡改过，就是因为摘要函数是一个单向函数，计算f(data)很容易，但通过digest反推data却非常困难。而且，对原始数据做一个bit的修改，都会导致计算出的摘要完全不同。 我们以常见的摘要算法MD5为例，计算出一个字符串的MD5值： md5 =<span style="color: #000000;"> hashlib.md5()md5.update(b<span style="color: #800000;">"<span style="color: #800000;">how to use md5 in python hashlib?<span style="color: #800000;">") <span style="color: #008000;">#<span style="color: #008000;"> 字符串要转成bytes类型 <span style="color: #0000ff;">print(md5.hexdigest()) <span style="color: #008000;">#<span style="color: #008000;"> d26a53750bc40b38b65a520292f69306 如果数据量很大，可以分块多次调用update()，最后计算的结果是一样的： =.encode()) (md5.hexdigest())MD5是最常见的摘要算法，速度很快，生成结果是固定的128 bit字节，通常用一个32位的16进制字符串表示。另一种常见的摘要算法是SHA1，调用SHA1和调用MD5完全类似： sha1 =<span style="color: #000000;"> hashlib.sha1()sha1.update(<span style="color: #800000;">"<span style="color: #800000;">how to use sha1 in <span style="color: #800000;">".encode(<span style="color: #800000;">"<span style="color: #800000;">utf-8<span style="color: #800000;">"<span style="color: #000000;">)) sha1.update(<span style="color: #800000;">"<span style="color: #800000;">python hashlib?<span style="color: #800000;">".encode(<span style="color: #800000;">"<span style="color: #800000;">utf-8<span style="color: #800000;">"<span style="color: #000000;">)) <span style="color: #0000ff;">print(sha1.hexdigest()) <span style="color: #008000;">#<span style="color: #008000;"> 2c76b57293ce30acef38d98f6046927161b46a44 SHA1的结果是160 bit字节，通常用一个40位的16进制字符串表示。比SHA1更安全的算法是SHA256和SHA512，不过越安全的算法越慢，而且摘要长度更长。 摘要算法应用任何允许用户登录的网站都会存储用户登录的用户名和口令。如何存储用户名和口令呢？方法是存到数据库表中： name |--------+----------| 123456|| alice2008如果以明文保存用户口令，如果数据库泄露，所有用户的口令就落入黑客的手里。此外，网站运维人员是可以访问数据库的，也就是能获取到所有用户的口令。正确的保存口令的方式是不存储用户的明文口令，而是存储用户口令的摘要，比如MD5： username |---------+---------------------------------||| 99b1c2188db85afee403b1536010c2c9考虑这么个情况，很多用户喜欢用123456，888888，password这些简单的口令，于是，黑客可以事先计算出这些常用口令的MD5值(一般叫 撞库)，得到一个反推表： : : :这样，无需破解，只需要对比数据库的MD5，黑客就获得了使用常用口令的用户账号。 对于用户来讲，当然不要使用过于简单的口令。但是，我们能否在程序设计上对简单口令加强保护呢？ 加盐由于常用口令的MD5值很容易被计算出来，所以，要确保存储的用户口令不是那些已经被计算出来的常用口令的MD5，这一方法通过对原始口令加一个复杂字符串来实现，俗称“加盐”： <span style="color: #0000ff;">def<span style="color: #000000;"> get_md5(s):md5_obj =<span style="color: #000000;"> hashlib.md5() md5_obj = hashlib.md5(<span style="color: #800000;">"<span style="color: #800000;">盐<span style="color: #800000;">".encode(<span style="color: #800000;">"<span style="color: #800000;">utf-8<span style="color: #800000;">"<span style="color: #000000;">)) ret =<span style="color: #000000;"> md5_obj.hexdigest() <span style="color: #0000ff;">return<span style="color: #000000;"> ret <span style="color: #0000ff;">print(get_md5(<span style="color: #800000;">"<span style="color: #800000;">888888<span style="color: #800000;">")) <span style="color: #008000;">#<span style="color: #008000;"> 983448e8f2d264c37778b5467dc62255 <span style="color: #008000;">#<span style="color: #008000;"> 正常的"888888" # 21218cca77804d2ba1922c33e0151105 经过Salt处理的MD5口令，只要Salt不被黑客知道，即使用户输入简单口令，也很难通过MD5反推明文口令。 动态加盐但是如果有两个用户都使用了相同的简单口令比如123456，在数据库中，将存储两条相同的MD5值，这说明这两个用户的口令是一样的。有没有办法让使用相同口令的用户存储不同的MD5呢？ 如果假定用户无法修改登录名，就可以通过把登录名作为Salt的一部分来计算MD5，从而实现相同口令的用户也存储不同的MD5。 get_md5(user,s): md5_obj = hashlib.md5(user.encode(=(get_md5(,))总结: 12<span style="color: #000000;">,由于数据的不安全性，为了保证用户的信息绝对的安全，所以所有人的密码都不能以明文的形式存储，而应该经过适当的处理以密文的形式存起来。 3<span style="color: #000000;">,这个算法不可逆 4<span style="color: #000000;">,md5算法 ：32位16进制的数字字符组成的字符串 铺垫知识:文件的一致性校验给一个文件中的所有内容进行摘要算法得到一个md5的结果 如果结果相同,说明文件内容一样,反之,说明丢帧了 <span style="color: #0000ff;">def get_file_md5(file_path,buffer = 1024): <span style="color: #008000;">#<span style="color: #008000;"> duffer默认一次传1024个字节md5_obj =<span style="color: #000000;"> hashlib.md5() file_size =<span style="color: #000000;"> os.path.getsize(file_path) with open(file_path,<span style="color: #800000;">"<span style="color: #800000;">rb<span style="color: #800000;">"<span style="color: #000000;">) as f: <span style="color: #0000ff;">while file_size: <span style="color: #008000;">#<span style="color: #008000;"> 文件为空,则退出循环 content =<span style="color: #000000;"> f.read(buffer) file_size -=<span style="color: #000000;"> len(content) md5_obj.update(content) <span style="color: #0000ff;">return<span style="color: #000000;"> md5_obj.hexdigset() <span style="color: #0000ff;">print(get_file_md5(r<span style="color: #800000;">"<span style="color: #800000;">要传的文件,也可以是视频<span style="color: #800000;">")) （编辑：阜阳站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
