Python hashlib模块用法实例分析


Posted in Python onJune 12, 2018

本文实例讲述了Python hashlib模块用法。分享给大家供大家参考,具体如下:

一、hashlib基本使用

python中的hashlib模块用来进行hash或者md5加密,而且这种加密是不可逆的,所以这种算法又被称为摘要算法。其支持Openssl库提供的所有算法,包括md5、sha1、sha224、sha256、sha512等。

常用的属性和方法:

algorithms:列出所有加密算法('md5','sha1','sha224','sha256','sha384','sha512')
digesti_size:产生的散列的字节大小
md5()/sha1():创建一个md5或者sha1加密模式的hash对象
update(arg):用字符串参数来更新hash对象,如果同一个has对象重复调用该方法,如下:m.update(a); m.update(b),则等于m.update(a+b)
digest():返回摘要,作为二进制数据字符串值
hexdigest():返回摘要,作为十六进制数据字符串值
copy():复制

下面是一个简单的加密示例:

import hashlib
m = hashlib.md5()
m.update('how to use md5'.encode('utf-8'))
m.update('in python hashlib'.encode('utf-8'))
print m.hexdigest()

返回值如下:

9f97604918a2e86bfcc4aea5c35a4c8b

下面一个示例用于计算文件md5值:

#!/usr/bin/env python
#coding: utf-8
import hashlib
import sys
def main():
  if len(sys.argv) != 2:
    sys.exit('Usage: %s file' % sys.argv[0])
  filename = sys.argv[1]
  m = hashlib.md5()
  with open(filename, 'rb') as fp:
    while True:
      blk = fp.read(4096) # 每次读取4kb
      if not blk: break
      m.update(blk)
  print m.hexdigest(), filename
if __name__ == '__main__':
  main()

二、hashlib的应用场景

摘要算法通常应用于网站存储用户的帐号密码相关信息。默认情况下,我们插入到数据库的帐号密码都是以明文保存。这样的话,一旦数据库泄露,所有用户的口令都会直接泄露,而且明文保存,网站管理员也可以直接查看到用户口令,这样及不安全。所以我们可以在获取到用户输入的密码以后,直接对其进行加密处理。然后将加密的字符串存入数据库。这样当下次用户登录时,再对用户输入的密码进行加密处理,然后与数据库中存储的加密字串进行比对,如果匹配,则说明密码正确。

当然上述方法比明文存储密码确实要安全不少。但在有些场景中,用户通常会将密码设置的尤为简单。这样如果数据库泄露,黑客可以通过简单的密码尝试来完成对加密字串的匹配。为了解决这种方法,我们通常需要对密码做“加盐”处理。如下:

def get_md5(password):
  m = hashlib.md5()
  m.update(password)
  return m.hexdigest()
def calc_md5(password):
  return get_md5(password + 'the-Salt')
db = {}
def register(username,password):
  db[username] = username
  db[password] = calc_md5(password)

这样,只要'the-Salt'部分不被泄露,就没办法反推用户的简单密码。

但是这样仍然有个问题,那就是多个用户的密码可能重复,这样,在数据库里就会出现相同的加密字串。我们知道通常而言,用户的用户名肯定不会相同。我们再假设用户的用户名不会改变。我们可以使用用户的用户名来做加盐处理,如下:

def clc_md5(username,password):
  return get_md5(passwd + username + 'the-Salt')
Python 相关文章推荐
详解Python中dict与set的使用
Aug 10 Python
Python编程实现删除VC临时文件及Debug目录的方法
Mar 22 Python
Python使用arrow库优雅地处理时间数据详解
Oct 10 Python
Django使用详解:ORM 的反向查找(related_name)
May 30 Python
Python双向循环链表实现方法分析
Jul 30 Python
Python安装pycurl失败的解决方法
Oct 15 Python
Python3实现爬虫爬取赶集网列表功能【基于request和BeautifulSoup模块】
Dec 05 Python
python利用re,bs4,requests模块获取股票数据
Jul 29 Python
解决Mac下使用python的坑
Aug 13 Python
python给图像加上mask,并提取mask区域实例
Jan 19 Python
Anaconda+VSCode配置tensorflow开发环境的教程详解
Mar 30 Python
Python Django获取URL中的数据详解
Nov 01 Python
python中itertools模块zip_longest函数详解
Jun 12 #Python
Python subprocess模块常见用法分析
Jun 12 #Python
python 基本数据类型占用内存空间大小的实例
Jun 12 #Python
Python中.join()和os.path.join()两个函数的用法详解
Jun 11 #Python
使用Python进行QQ批量登录的实例代码
Jun 11 #Python
python中使用psutil查看内存占用的情况
Jun 11 #Python
Python运维之获取系统CPU信息的实现方法
Jun 11 #Python
You might like
Terran热键控制
2020/03/14 星际争霸
星际争霸 Starcraft 秘技补丁
2020/03/14 星际争霸
用PHP的ob_start();控制您的浏览器cache!
2007/02/14 PHP
解析用PHP实现var_export的详细介绍
2013/06/20 PHP
CI框架出现mysql数据库连接资源无法释放的解决方法
2016/05/17 PHP
CI框架文件上传类及图像处理类用法分析
2016/05/18 PHP
Yii模型操作之criteria查找数据库的方法
2016/07/15 PHP
js loading加载效果实现代码
2009/11/24 Javascript
js精度溢出解决方案
2012/12/02 Javascript
jquery实现动态菜单的实例代码
2013/11/28 Javascript
nodejs获取本机内网和外网ip地址的实现代码
2014/06/01 NodeJs
jQuery DOM删除节点操作指南
2015/03/03 Javascript
jQuery实现的动态伸缩导航菜单实例
2015/05/07 Javascript
localResizeIMG先压缩后使用ajax无刷新上传(移动端)
2015/08/11 Javascript
weUI应用之JS常用信息提示弹层的封装
2016/11/21 Javascript
JS数组返回去重后数据的方法解析
2017/01/03 Javascript
基于vue2.0实现的级联选择器
2017/06/09 Javascript
JavaScript订单操作小程序完整版
2017/06/23 Javascript
基于JavaScript实现选项卡效果
2017/07/21 Javascript
VUE前端cookie简单操作
2017/10/17 Javascript
父组件中vuex方法更新state子组件不能及时更新并渲染的完美解决方法
2018/04/25 Javascript
Vue实现PopupWindow组件详解
2018/04/28 Javascript
jQuery 获取除某指定对象外的其他对象 ( :not() 与.not())
2018/10/10 jQuery
前端路由&webpack基础配置详解
2019/06/10 Javascript
详解js location.href和window.open的几种用法和区别
2019/12/02 Javascript
JS的时间格式化和时间戳转换函数示例详解
2020/07/27 Javascript
js 实现碰撞检测的示例
2020/10/28 Javascript
PHP魔术方法__ISSET、__UNSET使用实例
2014/11/25 Python
解决Python字典写入文件出行首行有空格的问题
2017/09/27 Python
python中字符串变二维数组的实例讲解
2018/04/03 Python
对django2.0 关联表的必填on_delete参数的含义解析
2019/08/09 Python
python代码区分大小写吗
2020/06/17 Python
美国手机支架公司:PopSockets
2019/11/27 全球购物
美国健康和保健平台:healtop
2020/07/02 全球购物
2014年党员学习“三严三实”思想汇报
2014/09/15 职场文书
党校党性分析材料
2014/12/19 职场文书