『Python』hashlib的简单使用

『Python』hashlib的简单使用hashlib的简单使用实用

大家好,又见面了,我是你们的朋友全栈君。

1. hashlib简介

1.1 什么叫hash

hash是一种算法(不同的hash算法只是复杂度不一样)(3.x里代替了md5模块和sha模块,主要提供 SHA1, SHA224, SHA256, SHA384, SHA512 ,MD5 算法),该算法接受传入的内容,经过运算得到一串hash值

1.2 hash值的特点(hash值/产品有三大特性):

  1. 只要传入的内容一样,得到的 hash 值必然一样

  2. 不能由 hash 值返解成内容

  3. 只要使用的 hash 算法不变,无论校验的内容有多大,得到的hash值长度是固定的

基于 1 和 3 可以做文件下载一致性的校验

基于 1 和 2 可以对用户密码进行加密

hash 算法就像一座工厂,工厂接收你送来的原材料,经过加工返回的产品就是hash值

2. hashlib使用

2.1 在进行md5哈希运算前,需要对数据进行编码,否则报错

import hashlib

obj = hashlib.md5()  # 构造一个hashlib的对象
obj.update("小马过河")  # update对指定字符串进行加密
print(obj)
TypeError: Unicode-objects must be encoded before hashing

2.2 obj是hash对象

import hashlib

obj = hashlib.md5()  # 构造一个hashlib的对象
obj.update("小马过河".encode(encoding='utf-8'))  # update对指定字符串进行加密
print(obj)
<md5 HASH object @ 0x000001C696DEF8F0>

2.3 加密的结果

import hashlib

obj = hashlib.md5()  # 构造一个hashlib的对象
obj.update("小马过河".encode(encoding='utf-8'))  # update对指定字符串进行加密
result=obj.hexdigest()
print(result)  # 24f67b0f6d02adc8867d612e0e0fc40a

2.4 给加密增添难度

import hashlib

obj = hashlib.md5("mcw@xiaoma@aaaafffff".encode("utf-8"))  # 添加一些内容,提高加密复杂度,此处的字符串也要先编码
obj.update("小马过河".encode(encoding='utf-8'))  # update对指定字符串进行加密
result = obj.hexdigest()
print(result)  # b11740508f28e04837f2c0e3a58cf990

2.5 用hashlib做成加密函数(添加基础的字符了的)

import hashlib

def get_md5(data):  # 传参为需要加密的字符串
    obj = hashlib.md5("sidrsicxwersdfsaersdfsdfresdy54436jgfdsjdxff123ad".encode('utf-8'))
    obj.update(data.encode('utf-8'))
    result = obj.hexdigest()
    return result

val = get_md5('123')

print(val)  # 35093270b6352fa9721370b781f7b4d7

3. 应用场景案例:用户账号密码登录,对明文密码进行加密

import hashlib

USER_LIST = []


def get_md5(data):
    obj = hashlib.md5("12:;idrsicxwersdfsaersdfsdfresdy54436jgfdsjdxff123ad".encode('utf-8'))
    obj.update(data.encode('utf-8'))
    result = obj.hexdigest()
    return result


def register():
    print('**************用户注册**************')
    while True:
        user = input('请输入用户名:')
        if user == 'N':
            return
        pwd = input('请输入密码:')
        temp = { 
   'username': user, 'password': get_md5(pwd)}
        USER_LIST.append(temp)


def login():
    print('**************用户登陆**************')
    user = input('请输入用户名:')
    pwd = input('请输入密码:')
    for item in USER_LIST:
        if item['username'] == user and item['password'] == get_md5(pwd):
            return True


if __name__ == '__main__':
    register()
    result = login()
    if result:
        print("登录成功")
    else:
        print("登陆失败")
**************用户注册**************
请输入用户名:>? ice
请输入密码:>? ice1314
请输入用户名:>? N
**************用户登陆**************
请输入用户名:>? ice
请输入密码:>? ice1314
登录成功
**************用户注册**************
请输入用户名:>? ice
请输入密码:>? ice1314
请输入用户名:>? N
**************用户登陆**************
请输入用户名:>? ice
请输入密码:>? ice520
登陆失败

3.1用户登录场景分析

  1. 用户登录需要使用密码,密码一定要加密,保证用户的信息安全。
    • 加密可以使用 hashlib 模块进行加密。
    • 加密可以写成加密函数
    • 提高密码解密的复杂性,代码中多加字符串。(加密算法虽然依然非常厉害,但是也存在缺陷,即:通过 hash 碰撞可以反解。所以,有必要对加密算法中添加自定义 key 再来做加密。)
  2. 用户注册写成用户注册的函数,用户登录写成用户登录的函数。
  3. 先执行用户注册的函数,再执行用户登录的函数
  4. 注册与登录需要交互,用到input函数接收用户输入
  5. 如果用户注册和用户登录用到死循环,那么就要判断用什么来终止循环(比如这里是输入N)
  6. 用户注册提交的密码加密的密文写入数据库。、用户注册提交的密码加密的密文写入数据库。
  7. 用户登录输入的密码,使用相同加密函数加密后与数据库密文比对,相等就登录,否则就失败
  8. 登录的本质是判断从用户接收的加密后密文和注册时存入数据库的密文对比,用户名密文对比成功,则继续往下执行登录后的操作。
  9. 用户输入密码要防止旁人看到,可以使用getpass模块
  10. 与密码相关的很重要,一定要加密。包括自己拥有的影响大的重要数据也要加密,防止黑客入侵获取而泄密。

4. 校验文件的一致性

如何保证下载的文件过程中不丢包,保证下载数据的完整性

r""" 文件一致校验 可以拷贝一个文件放在两个不同的盘中,然后通过判断两个文件的hash值是否相等,判断两个文件是否是同一个文件 """

import hashlib

m = hashlib.md5()
n = hashlib.md5()

with open(r'file1', 'rb') as f:
    for line in f:
        m.update(line)
	print(m.hexdigest())

with open(r'file2', 'rb') as f:
    for line in f:
        n.update(line)
	print(n.hexdigest())

5. 破解用户注册的密码

r"""模拟撞库破解密码"""
import hashlib

passwords = [  # 可以通过random实现对passwords中的内容
    'alex3714',
    'alex1313',
    'alex94139413',
    'alex123456',
    '123456alex',
    'a123lex',
]


def make_passwd_dic(pwds):  # 通过明文密码列表,造出与之对应的hash值得字典
    dic = { 
   }
    for password in pwds:
        m = hashlib.md5()  # 使用md5算法,造了一个工厂
        m.update(password.encode('utf-8'))  # 给工厂运送原材料(即我们要加密的内容)
        dic[password] = m.hexdigest()  # 产出hash值(即最终的产品),将其加入到我们事先造好的空字典中,字典形式:{密码:hash值}
    return dic


def break_code(cryptograph, passwd_dic):  # 判断拦截的hash值是否与字典中事先造好的hash值相等,相等则说明成功进行破解
    for k, v in passwd_dic.items():
        if v == cryptograph:
            print('密码是===>\033[46m%s\033[0m' % k)


pwd = 'aee949757a2e698417463d47acac93df'  # 我们拦截拿到的密码,经过加密的hash值

break_code(pwd, make_passwd_dic(passwords))  # 将要破解的密码hash值,和事先造好的hash的字典当做函数的实参传给对应的形参

6. hmac模块的加密方式

与hashlib类似,好像是先加密一次,然后对加密的结果加前缀字符串,再用一个加密方法再次加密

r"""python 还有一个 hmac 模块,它内部对我们创建 key 和 内容 进行进一步的处理然后再加密"""

import hmac

h = hmac.new(key=b"secret", msg='天王盖地虎'.encode('utf8'), digestmod='MD5')
h.update('hello'.encode('utf8'))
print(h.hexdigest())  # db78538167de0b25b7fcd88bdcde3db9

r""" 要想保证hmac最终结果一致,必须保证: 1: hmac.new括号内指定的初始key一样 2: 无论update多少次,校验的内容累加到一起是一样的内容 下面单重方式得到的结果是一样的 """

h1 = hmac.new(key=b'tom', digestmod='MD5')  # 初始值必须保证一致,最终得到的结果就会不一样
h1.update(b'hello')
h1.update(b'world')
print(h1.hexdigest())  # 0426ccec3b134e8c18fdcefee841ef25

h2 = hmac.new(key=b'tom', digestmod='MD5')  # 初始值必须保证一致,最终得到的结果就会不一样
h2.update(b'helloworld')
print(h2.hexdigest())  # 0426ccec3b134e8c18fdcefee841ef25

h3 = hmac.new(key=b'tomhelloworld', digestmod='MD5')  # 初始值不一样,所以与上面两种的结果不一样
print(h3.hexdigest())  # ff1214d895bbaf5f1847db4ebae8212e
版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 举报,一经查实,本站将立刻删除。

发布者:全栈程序员-用户IM,转载请注明出处:https://javaforall.cn/133107.html原文链接:https://javaforall.cn

【正版授权,激活自己账号】: Jetbrains全家桶Ide使用,1年售后保障,每天仅需1毛

【官方授权 正版激活】: 官方授权 正版激活 支持Jetbrains家族下所有IDE 使用个人JB账号...

(0)


相关推荐

  • feof函数_feof函数头文件

    feof函数_feof函数头文件feof是一个多义词,请在下列义项上选择浏览(共2个义项)添加义项▪函数名▪检测流文件指针是否已到达文件结尾收藏查看我的收藏543有用+1已投票10feof(函数名)编辑锁定本

  • windows下如何安装Composer?

    windows下如何安装Composer?

    2021年10月20日
  • navicat premium 15的激活码-激活码分享「建议收藏」

    (navicat premium 15的激活码)JetBrains旗下有多款编译器工具(如:IntelliJ、WebStorm、PyCharm等)在各编程领域几乎都占据了垄断地位。建立在开源IntelliJ平台之上,过去15年以来,JetBrains一直在不断发展和完善这个平台。这个平台可以针对您的开发工作流进行微调并且能够提供…

  • python fileinput_python模块fileinput

    python fileinput_python模块fileinput在python脚本语言中的fileinput模块可以对一个或多个文件的内容进行迭代,编历操作.常用的函数:fileinput.input()#读取文件的内容fileinput.filename()#文件的名称fileinput.lineno()#当前读取行的数量fileinput.filelineno()#读取行的行号fileinput.isfir…

  • rootfs.bin_libhdfs

    rootfs.bin_libhdfs忘了到底前几年看的一篇什么busybox的教程,写的及其复杂,以至于让我这么久以来一直不敢再去碰这个东西,直到今天又再次有了这个需求,特来再搞一次,没想到不到俩小时,一次搞定,特将这过程记录下来,以后也好有个参考。1环境宿主机:Ubuntu18.04交叉编译工具链:aarch64-linux-gnu-gcc7.4.0目标机:Armv8i.MX8EVKboard2下载…

  • 【elasticsearch系列】windows安装IK分词器插件[通俗易懂]

    【elasticsearch系列】windows安装IK分词器插件[通俗易懂]环境github下载:https://github.com/medcl/elasticsearch-analysis-ik/releases注意,IK分词器插件要与ES版本保持一致;有的小伙伴在GitHub上下载插件时,没有发现与ES相对应的版本,可以切换到Tags中选择分支版本;例如Branchs列表中仅可能存在主版本号;切换到右侧Tags中查找对应的版本即可;小编这里选择的7.8.0的版本;安装IK解压缩后拷贝到ElasticSearch安装目录的plugins文件夹下,默认情况该

发表回复

您的电子邮箱地址不会被公开。

关注全栈程序员社区公众号