当前位置 博文首页 > Python基础之hashlib模块详解

    Python基础之hashlib模块详解

    作者:讹谬咯 时间:2021-06-10 18:31

    一、hashlib简介

    1.什么叫hash:

    hash是一种算法(不同的hash算法只是复杂度不一样)(3.x里代替了md5模块和sha模块,主要提供 SHA1, SHA224, SHA256, SHA384, SHA512 ,MD5 算法),该算法接受传入的内容,经过运算得到一串hash值

    2.hash值的特点是(hash值/产品有三大特性:):

    • 只要传入的内容一样,得到的hash值必然一样=====>要用明文传输密码文件完整性校验
    • 不能由hash值返解成内容=======》把密码做成hash值,不应该在网络传输明文密码(只能有内容返回hash值)
    • 只要使用的hash算法不变,无论校验的内容有多大,得到的hash值长度是固定的(如从网上下载文件要进行hash校验,保证网络传输没有丢包)

    MD5是最常见的摘要算法,速度很快,生成结果是固定的16字节,通常用一个32位的16进制字符串表示。SHA1算法更安全点,它的结果是20字节长度,通常用一个40位的16进制字符串表示。而比SHA1更安全的算法是SHA256和SHA512等等,不过越安全的算法越慢,并且摘要长度更长

    二、hash对象的方法

    hash.update(arg)
    更新hash对象。连续的调用该方法相当于连续的追加更新。例如m.update(a); m.update(b)相当于m.update(a+b)。注意,当数据规模较大的时候,Python的GIL在此时会解锁,用于提高计算速度。
    一定要理解update()的作用,由于消息摘要是只针对当前状态产生的,所以每一次update后,再次计算hexdigest()的值都会不一样。
     
    hash.digest()
    返回bytes格式的消息摘要
     
    hash.hexdigest()
    与digest方法类似,不过返回的是两倍长度的字符串对象,所有的字符都是十六进制的数字。通常用于邮件传输或非二进制环境中。通常我们比较摘要时,比较的就是这个值!
     
    hash.copy()
    返回一个hash对象的拷贝
    
    hashlib.new(name[, data])
    一个通用的构造方法,name是某个算法的字符串名称,data是可选的bytes类型待摘要的数据。
    
    >>> h = hashlib.new('sha256',b"haha")
    >>> h.hexdigest()
    '090b235e9eb8f197f2dd927937222c570396d971222d9009a9189e2b6cc0a2c1'
    

    三、hashlib实际操作

    1)在进行md5哈希运算前,需要对数据进行编码,否则报错

    import hashlib
    obj = hashlib.md5()   #构造一个hashlib的对象
    obj.update("小马过河")  #update对指定字符串进行加密
    print(obj)           
    --------------结果:
      obj.update("小马过河")
    TypeError: Unicode-objects must be encoded before hashing
    

    2)obj是hash对象

    import hashlib
    obj = hashlib.md5()
    obj.update("小马过河".encode("utf-8"))
    print(obj,type(obj))
    -------------------结果:
    <md5 HASH object @ 0x001C5590> <class '_hashlib.HASH'>
    

    3)得到字符串

    import hashlib
    obj = hashlib.md5()
    obj.update("小马过河".encode("utf-8"))
    result=obj.hexdigest()
    print(result)
    --------------结果:
    24f67b0f6d02adc8867d612e0e0fc40a
    

    4)给加密增添难度

    import hashlib
    obj = hashlib.md5("mcw@xiaoma@aaaafffff".encode("utf-8"))  #添加一些内容,提高加密复杂度。此处的字符串也要先编码,
    obj.update("小马过河".encode('utf-8'))
    result = obj.hexdigest()
    print(result)
    -------------------结果:
    b11740508f28e04837f2c0e3a58cf990
    

    5)用hashlib做成加密函数(添加基础的字符了的)

    import hashlib
    def get_md5(data):   #传参为需要加密的字符串
        obj = hashlib.md5("sidrsicxwersdfsaersdfsdfresdy54436jgfdsjdxff123ad".encode('utf-8'))
        obj.update(data.encode('utf-8'))
        result = obj.hexdigest()          
        return result
    val = get_md5('123')
    print(val)
    --------------结果:
    35093270b6352fa9721370b781f7b4d7
    

    四、小小案例

    import hashlib
    USER_LIST = []
    def get_md5(data):
        obj = hashlib.md5("12:;idrsicxwersdfsaersdfsdfresdy54436jgfdsjdxff123ad".encode('utf-8'))
        obj.update(data.encode('utf-8'))
        result = obj.hexdigest()
        return result
    def register():
        print('**************用户注册**************')
        while True:
            user = input('请输入用户名:')
            if user == 'N':
                return
            pwd = input('请输入密码:')
            temp = {'username':user,'password':get_md5(pwd)}
            USER_LIST.append(temp)
    def login():
        print('**************用户登陆**************')
        user = input('请输入用户名:')
        pwd = input('请输入密码:')
    
        for item in USER_LIST:
            if item['username'] == user and item['password'] == get_md5(pwd):
                return True
    register()
    result = login()
    if result:
        print('登陆成功')
    else:
        print('登陆失败')
    ------------------------结果:
    **************用户注册**************
    请输入用户名:小马过河
    请输入密码:123456
    请输入用户名:N
    **************用户登陆**************
    请输入用户名:小马过河
    请输入密码:123456
    登陆成功
    
    js
    下一篇:没有了