python hashlib 模块
hashlib模块用于加密相关的操作,代替了md5模块和sha模块,主要提供SHA1,SHA224,SHA256,SHA384,SHA512,MD5算法。
在python3中已经废弃了md5和sha模块
什么是摘要算法呢?摘要算法又称哈希算法、散列算法。它通过一个函数,把任意长度的数据转换为一个长度固定的数据串(通常用16进制的字符串表示)。
摘要算法就是通过摘要函数f()
对任意长度的数据data
计算出固定长度的摘要digest
,目的是为了发现原始数据是否被人篡改过。
摘要算法之所以能指出数据是否被篡改过,就是因为摘要函数是一个单向函数,计算f(data)
很容易,但通过digest
反推data
却非常困难。而且,对原始数据做一个bit的修改,都会导致计算出的摘要完全不同。
import hashlib
MD5是最常见的摘要算法,速度很快,生成结果是固定的128 bit字节,通常用一个32位的16进制字符串表示。
md5 = hashlib.md5()
md5.update('123456'.encode('utf-8'))
print(md5.hexdigest())
计算出的摘要
e10adc3949ba59abbe56e057f20f883e
SHA1的结果是160 bit字节,通常用一个40位的16进制字符串表示。
sha1 = hashlib.sha1()
sha1.update('123456'.encode('utf-8'))
print(sha1.hexdigest())
计算出的摘要
7c4a8d09ca3762af61e59520943dc26494f8941b
比SHA1更安全的算法是SHA256、SHA384和SHA512,不过越安全的算法越慢,而且摘要长度更长。
sha256 = hashlib.sha256()
sha256.update('123456'.encode('utf-8'))
print(sha256.hexdigest())
计算出的摘要
8d969eef6ecad3c29a3a629280e686cf0c3f5d5a86aff3ca12020c923adc6c92
sha384 = hashlib.sha384()
sha384.update('123456'.encode('utf-8'))
print(sha384.hexdigest())
计算出的摘要
0a989ebc4a77b56a6e2bb7b19d995d185ce44090c13e2984b7ecc6d446d4b61ea9991b76a4c2f04b1b4d244841449454
sha512 = hashlib.sha512()
sha512.update('123456'.encode('utf-8'))
print(sha512.hexdigest())
计算出的摘要
ba3253876aed6bc22d4a6ff53d8406c6ad864195ed144ab5c87621b6c233b548baeae6956df346ec8c17f5ea10f35ee3cbc514797ed7ddd3145464e2a0bab413
以上加密算法虽然依然非常厉害,但时候存在缺陷,即:通过撞库可以反解。所以,有必要对加密算法中添加自定义key再来做加密。
md5 = hashlib.md5('jiami'.encode('utf-8'))
md5.update('123456'.encode('utf-8'))
print(md5.hexdigest())
计算出的摘要
7cea57894be0879c73d39536cd13ead2
python 还有一个 hmac 模块,它内部对我们创建 key 和 内容 再进行处理然后再加密
import hmac
h = hmac.new('jiami'.encode('utf-8'))
h.update('123456'.encode('utf-8'))
print(h.hexdigest())
计算出的摘要
c9132de0e588824bd284fc34cd6c9dc0