Python怎样实现数据加密？hashlib模块安全指南

hashlib

hashlib

cryptography

hashlib

hashlib

import hashlib

def hash_data(data_string, algorithm='sha256'):
    """
    对输入字符串进行哈希。
    """
    if algorithm == 'md5':
        hasher = hashlib.md5()
    elif algorithm == 'sha256':
        hasher = hashlib.sha256()
    elif algorithm == 'sha512':
        hasher = hashlib.sha512()
    else:
        raise ValueError("不支持的哈希算法")

    hasher.update(data_string.encode('utf-8'))
    return hasher.hexdigest()

# 示例
text = "Hello, world!"
hashed_text_sha256 = hash_data(text, 'sha256')
print(f"'{text}' 的 SHA256 哈希值: {hashed_text_sha256}")

# 校验文件完整性时，也可以这样用：
# with open('my_file.zip', 'rb') as f:
#     bytes_content = f.read()
#     file_hash = hashlib.sha256(bytes_content).hexdigest()
# print(f"文件哈希值: {file_hash}")

import hashlib
import os

def generate_salt(length=16):
    """生成一个随机盐值。"""
    return os.urandom(length).hex()

def hash_password(password, salt=None):
    """
    使用SHA256和盐值哈希密码。
    如果未提供盐值，则生成一个新的。
    """
    if salt is None:
        salt = generate_salt()

    # 将盐和密码编码为字节串
    password_bytes = password.encode('utf-8')
    salt_bytes = salt.encode('utf-8')

    # 使用PBKDF2进行密钥派生，增加计算复杂度，抵御暴力破解
    # 迭代次数越多越安全，但也会越慢。这里用一个示例值。
    # 实际应用中，迭代次数应根据硬件性能和安全要求调整。
    iterations = 260000 # 推荐值通常在数十万到数百万之间

    hashed_password_bytes = hashlib.pbkdf2_hmac(
        'sha256',          # 哈希算法
        password_bytes,    # 密码
        salt_bytes,        # 盐
        iterations         # 迭代次数
    )

    # 将盐和哈希值一起存储，以便后续验证
    return f"{salt}:{hashed_password_bytes.hex()}"

def verify_password(stored_password_hash, provided_password):
    """
    验证用户输入的密码是否与存储的哈希值匹配。
    """
    try:
        salt, stored_hash_hex = stored_password_hash.split(':')
    except ValueError:
        # 格式不正确，可能不是我们存储的哈希
        return False

    # 使用相同的盐和迭代次数重新哈希提供的密码
    # 注意：这里迭代次数必须与hash_password中使用的保持一致
    # 实际应用中，迭代次数通常会和盐值一起存储或作为常量
    iterations = 260000 # 必须与生成时一致

    provided_hashed_password_bytes = hashlib.pbkdf2_hmac(
        'sha256',
        provided_password.encode('utf-8'),
        salt.encode('utf-8'),
        iterations
    )

    return provided_hashed_password_bytes.hex() == stored_hash_hex

# 演示
user_password = "mySecretPassword123!"
stored_hash = hash_password(user_password)
print(f"存储的密码哈希（含盐）: {stored_hash}")

# 验证
is_correct = verify_password(stored_hash, user_password)
print(f"密码验证结果（正确输入）: {is_correct}")

wrong_password = "wrongPassword"
is_wrong = verify_password(stored_hash, wrong_password)
print(f"密码验证结果（错误输入）: {is_wrong}")

pbkdf2_hmac

hashlib