Python的hashlib

Posted byerHu

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Python的hashlib相关的知识,希望对你有一定的参考价值。

Python的hashlib提供了常见的摘要算法,如MD5,SHA1等等。

     什么是摘要算法呢?摘要算法又称哈希算法、散列算法。它通过一个函数,把任意长度的数据转换为一个长度固定的数据串(通常用16进制的字符串表示)。

常见的摘要算法MD5为例,计算出一个字符串的MD5值:

import hashlib

md5 = hashlib.md5()
md5.update(how to use md5 in python hashlib?.encode(utf-8))
print(md5.hexdigest())

如果数据量很大,可以分块多次调用update(),最后计算的结果是一样的:

import hashlib

md5 = hashlib.md5()
md5.update(how to use md5 in .encode(utf-8))
md5.update(python hashlib?.encode(utf-8))
print(md5.hexdigest())

调用SHA1和调用MD5完全类似

import hashlib

sha1 = hashlib.sha1()
sha1.update(how to use sha1 in .encode(utf-8))
sha1.update(python hashlib?.encode(utf-8))
print(sha1.hexdigest())

摘要算法应用

摘要算法能应用到什么地方?举个常用例子:

任何允许用户登录的网站都会存储用户登录的用户名和口令。如何存储用户名和口令呢?方法是存到数据库表中:

namepassword
michael 123456
bob abc999
alice alice2008

如果以明文保存用户口令,如果数据库泄露,所有用户的口令就落入黑客的手里。此外,网站运维人员是可以访问数据库的,也就是能获取到所有用户的口令。

正确的保存口令的方式是不存储用户的明文口令,而是存储用户口令的摘要,比如MD5:

usernamepassword
michael e10adc3949ba59abbe56e057f20f883e
bob 878ef96e86145580c38c87f0410ad153
alice 99b1c2188db85afee403b1536010c2c9

 

 

当用户登录时,首先计算用户输入的明文口令的MD5,然后和数据库存储的MD5对比,如果一致,说明口令输入正确,如果不一致,口令肯定错误

由于常用口令的MD5值很容易被计算出来,所以,要确保存储的用户口令不是那些已经被计算出来的常用口令的MD5,这一方法通过对原始口令加一个复杂字符串来实现,俗称“加盐”:

def calc_md5(password):
    return get_md5(password + the-Salt)

经过Salt处理的MD5口令,只要Salt不被黑客知道,即使用户输入简单口令,也很难通过MD5反推明文口令。

但是如果有两个用户都使用了相同的简单口令比如123456,在数据库中,将存储两条相同的MD5值,这说明这两个用户的口令是一样的。有没有办法让使用相同口令的用户存储不同的MD5呢?

如果假定用户无法修改登录名,就可以通过把登录名作为Salt的一部分来计算MD5,从而实现相同口令的用户也存储不同的MD5

 

# -*- coding: utf-8 -*-
import hashlib, random

def get_md5(s):
    return hashlib.md5(s.encode(utf-8)).hexdigest()

class User(object):
    def __init__(self, username, password):
        self.username = username
        self.salt = ‘‘.join([chr(random.randint(48, 122)) for i in range(20)])
        self.password = get_md5(password + self.salt)
db = {
    michael: User(michael, 123456),
    bob: User(bob, abc999),
    alice: User(alice, alice2008)
}

 

以上是关于Python的hashlib的主要内容,如果未能解决你的问题,请参考以下文章

python3使用hashlib进行加密

为什么hashlib比sha256的其他代码更快?如何让我的代码接近hashlib性能?

hashlib库:Python的加密算法实践

hashlib库:Python的加密算法实践

python 模块之hashlib

python之hashlib模块