Python学习笔记__12.5章 hashlib

Posted 2020-11-05

# 这是学习廖雪峰老师python教程的学习笔记

1、概览

Python的hashlib提供了常见的摘要算法，如MD5，SHA1等等。

摘要算法又称哈希算法、散列算法。它通过一个函数，把任意长度的数据转换为一个长度固定的数据串（通常用16进制的字符串表示）。

    1）MD5的应用

import hashlib

 

md5 = hashlib.md5() # hashlib模块的md5()函数，创建了一个md5类

md5.update('how to use md5 in python hashlib?'.encode('utf-8')) #调用update()方法编码

print(md5.hexdigest()) #打印32位16进制的字符串

如果数据量很大，可以分块多次调用update()方法

MD5是最常见的摘要算法，速度很快，生成结果是固定的128 bit字节，通常用一个32位的16进制字符串表示。

    2）SHA1的应用

import hashlib

 

sha1 = hashlib.sha1()

sha1.update('how to use sha1 in '.encode('utf-8'))

sha1.update('python hashlib?'.encode('utf-8'))

print(sha1.hexdigest())

SHA1的结果是160 bit字节，通常用一个40位的16进制字符串表示。

    3）加盐

对原始口令加一个复杂字符串来实现加密，俗称“加盐”

def calc_md5(password):

    return get_md5(password + 'the-Salt')

 

2、例题

1、设计一个验证用户登录的函数，根据用户输入的口令是否正确，返回True或False：

# -*- coding: utf-8 -*-

db = {

    'michael': 'e10adc3949ba59abbe56e057f20f883e',

    'bob': '878ef96e86145580c38c87f0410ad153',

    'alice': '99b1c2188db85afee403b1536010c2c9'

}

import hashlib

def login(user, password):

    md5=hashlib.md5()

    md5.update(password.encode('utf-8'))

    if md5.hexdigest()==db[user]:

        return True

    else:

        return False

# 测试:

assert login('michael', '123456')

assert login('bob', 'abc999')

assert login('alice', 'alice2008')

assert not login('michael', '1234567')

assert not login('bob', '123456')

assert not login('alice', 'Alice2008')

print('ok')

 

2、根据用户输入的登录名和口令模拟用户注册，计算更安全的MD5

db = {}

 

def register(username, password):

    db[username] = get_md5(password + username + 'the-Salt')    # 设置key的value

 

# -*- coding: utf-8 -*-

import hashlib, random

 

def get_md5(s):

    return hashlib.md5(s.encode('utf-8')).hexdigest()  #生成MD5值

 

class User(object):

    def __init__(self, username, password):

        self.username = username

# 生成盐。randint()生成范围内的随机整数。chr()，生成整数对应的ASCII码字符。for 循环20次

        self.salt = ''.join([chr(random.randint(48, 122)) for i in range(20)]) 

        self.password = get_md5(password + self.salt)

db = {

    'michael': User('michael', '123456'),

    'bob': User('bob', 'abc999'),

    'alice': User('alice', 'alice2008')

}

 

def login(username, password):

    user = db[username]

    return user.password == get_md5(password+user.salt)

 

# 测试:

assert login('michael', '123456')

assert login('bob', 'abc999')

assert login('alice', 'alice2008')

assert not login('michael', '1234567')

assert not login('bob', '123456')

assert not login('alice', 'Alice2008')

print('ok')