hashlib模块
hashlib模块提供了很多加密的算法,该模块实现了许多不同的安全散列和消息摘要算法的通用接口。包括FIPS安全散列算法SHA1,SHA224,SHA256,SHA384和SHA512(在FIPS 180-2中定义)以及RSA的MD5算法。术语“安全散列”和“消息摘要”是可以互换的。老被称为消息摘要算法。现代术语是安全散列。
什么是摘要算法呢?
摘要算法又称为哈希算法,散列算法。它通过一个函数,把任意长度的数据转换为一个长度固顶的数据串(通常用16进制的字符串表示)用于加密相关的操作。
该模块中始终存在的散列算法的构造方法是sha1(),sha224(),sha256(),sha384(),sha512(),blake2b()和blake2s()。 通常也可以使用md5(),但是如果您使用的是一个罕见的“FIPS兼容”版本的Python,那么它可能会丢失。 根据Python在您的平台上使用的OpenSSL库,还可以使用其他算法。 在大多数平台上,sha3_224(),sha3_256(),sha3_384(),sha3_512(),shake_128(),shake_256()也可用。
使用md5()创建一个SHA1哈希对象。可以对bytes对象使用update()方法。 并用digest()或hexdigest()方法,向其提出要提供给它的数据的哈希。
请注意: update()不支持字符串对象 , 因为散列字节 , 而不是字符。
例如,要获取字符串的加密“I‘m just a porter”
>>> import hashlib
>>> m=hashlib.sha256()
>>> m.update(b"I‘m just")
>>> m.update(b" a porter")
>>> print(m.hexdigest())
357f6b61a95c58cec21f335eb20f18cd73132b7af78f49c9ece2ca0a9767ec5f
效果等同:
>>> m.update(b"I‘m just a porter")
和
>>> strs=‘Im just a porter‘
>>> m.update(str.encode(‘utf-8‘))
hexdigest()方法。
返回传递给update()方法的数据。仅包含十六进制数字。这可以用于非二进制环境中安全地交换值。
以上加密算法虽然很厉害,但仍然存在缺陷,通过撞库可以反解。所以必要对加密算法中添加自定义key再来做加密。
>>> hash = hashlib.md5(‘python‘.encode(‘utf-8‘))
>>> hash.update(‘admin‘.encode(‘utf-8‘))
>>> print(hash.hexdigest())
75b431c498b55557591f834af7856b9f
例子:
获取文件的MD5
import
hashlib
def
md5(file_name):
if
not
os.path.isfile(file_name):
# 如果校验md5的文件不是文件,返回空
return
file_
hash
=
hashlib.md5()
f
=
open
(file_name,
‘rb‘
)
while
True
:
b
=
f.read(
8096
)
if
not
b:
break
file_
hash
.update(b)
f.close()
return
file_
hash
.hexdigest()
利用md5进行用户登陆网站进行注册之后密码加密的基本事例
import hashlib
def
md5(arg):
#这是加密函数,将传进来的函数加密
md5_pwd
=
hashlib.md5(bytes(
‘abd‘
,encoding
=
‘utf-8‘
))
md5_pwd.update(bytes(arg,encoding
=
‘utf-8‘
))
return
md5_pwd.hexdigest()
#返回加密的数据
def
log(user,pwd):
#登陆时候时候的函数,由于md5不能反解,因此登陆的时候用正解
with
open
(
‘db‘
,
‘r‘
,encoding
=
‘utf-8‘
) as f:
for
line
in
f:
u,p
=
line.strip().split(
‘|‘
)
if
u
=
=
user
and
p
=
=
md5(pwd):
#登陆的时候验证用户名以及加密的密码跟之前保存的是否一样
return
True
def
register(user,pwd):
#注册的时候把用户名和加密的密码写进文件,保存起来
with
open
(
‘db‘
,
‘a‘
,encoding
=
‘utf-8‘
) as f:
temp
=
user
+
‘|‘
+
md5(pwd)
f.write(temp)
i
=
input
(
‘1表示登陆,2表示注册:‘
)
if
i
=
=
‘2‘
:
user
=
input
(
‘用户名:‘
)
pwd
=
input
(
‘密码:‘
)
register(user,pwd)
elif
i
=
=
‘1‘
:
user
=
user
=
input
(
‘用户名:‘
)
pwd
=
input
(
‘密码:‘
)
r
=
log(user,pwd)
#验证用户名和密码
if
r
=
=
True
:
print
(
‘登陆成功‘
)
else
:
print
(
‘登陆失败‘
)
else
:
print
(
‘账号不存在‘
)
注:使用版本为3.5
本文出自 “墨” 博客,请务必保留此出处http://jinyudong.blog.51cto.com/10990408/1959594
原文地址:http://jinyudong.blog.51cto.com/10990408/1959594