python hashlib 模块

Posted 2020-10-10

hashlib模块用于加密相关的操作，代替了md5模块和sha模块，主要提供SHA1，SHA224，SHA256，SHA384，SHA512,MD5算法。

在python3中已经废弃了md5和sha模块

什么是摘要算法呢？摘要算法又称哈希算法、散列算法。它通过一个函数，把任意长度的数据转换为一个长度固定的数据串（通常用16进制的字符串表示）。

摘要算法就是通过摘要函数f()对任意长度的数据data计算出固定长度的摘要digest，目的是为了发现原始数据是否被人篡改过。

摘要算法之所以能指出数据是否被篡改过，就是因为摘要函数是一个单向函数，计算f(data)很容易，但通过digest反推data却非常困难。而且，对原始数据做一个bit的修改，都会导致计算出的摘要完全不同。

import hashlib

MD5是最常见的摘要算法，速度很快，生成结果是固定的128 bit字节，通常用一个32位的16进制字符串表示。

md5 = hashlib.md5()
md5.update(‘123456‘.encode(‘utf-8‘))
print(md5.hexdigest())
计算出的摘要
e10adc3949ba59abbe56e057f20f883e

SHA1的结果是160 bit字节，通常用一个40位的16进制字符串表示。

sha1 = hashlib.sha1()
sha1.update(‘123456‘.encode(‘utf-8‘))
print(sha1.hexdigest())
计算出的摘要
7c4a8d09ca3762af61e59520943dc26494f8941b

比SHA1更安全的算法是SHA256、SHA384和SHA512，不过越安全的算法越慢，而且摘要长度更长。

sha256 = hashlib.sha256()
sha256.update(‘123456‘.encode(‘utf-8‘))
print(sha256.hexdigest())
计算出的摘要
8d969eef6ecad3c29a3a629280e686cf0c3f5d5a86aff3ca12020c923adc6c92

 

sha384 = hashlib.sha384()
sha384.update(‘123456‘.encode(‘utf-8‘))
print(sha384.hexdigest())
计算出的摘要
0a989ebc4a77b56a6e2bb7b19d995d185ce44090c13e2984b7ecc6d446d4b61ea9991b76a4c2f04b1b4d244841449454

 

sha512 = hashlib.sha512()
sha512.update(‘123456‘.encode(‘utf-8‘))
print(sha512.hexdigest())
计算出的摘要
ba3253876aed6bc22d4a6ff53d8406c6ad864195ed144ab5c87621b6c233b548baeae6956df346ec8c17f5ea10f35ee3cbc514797ed7ddd3145464e2a0bab413

以上加密算法虽然依然非常厉害，但时候存在缺陷，即：通过撞库可以反解。所以，有必要对加密算法中添加自定义key再来做加密。

md5 = hashlib.md5(‘jiami‘.encode(‘utf-8‘))
md5.update(‘123456‘.encode(‘utf-8‘))
print(md5.hexdigest())
计算出的摘要
7cea57894be0879c73d39536cd13ead2

python 还有一个 hmac 模块，它内部对我们创建 key 和 内容 再进行处理然后再加密

import hmac
h = hmac.new(‘jiami‘.encode(‘utf-8‘))
h.update(‘123456‘.encode(‘utf-8‘))
print(h.hexdigest())
计算出的摘要
c9132de0e588824bd284fc34cd6c9dc0