關於python中密碼加鹽的學習體會小結

給密碼加密是什麼：使用者註冊的密碼一般**管理人員會利用md5方法加密，這種加密方法的好處是它是單向加密的，也就是說，你只有在提前知道某一串密碼對應的md5加密碼，才能反推出密碼是多少，雖然有極小的機率可能造成兩個密碼加密之後的值相等（這種現象稱為碰撞），不過基本上不用擔心，因為概率是極低的。在常用的hashlib模組裡還有sha1（）等方法，它的本質和md5是一致的，只是產生的結果是160 bit位元組，通常用乙個40位的16進製制字串表示。而md5是最常見的加密演算法，生成速度很快，生成結果是固定的128 bit位元組，通常用乙個32位的16進製制字串表示。

給密碼加鹽是什麼：見上面提到的，下面www.cppcns.com內容摘自百度百科，是對彩虹表的大概定義和解釋，出於預先防止黑客利用彩虹表反推盜用使用者的密碼賬戶資訊，就需要給密碼加『鹽'，其實簡單來說，就是在hashlib模組中的md5加密方法時，傳入乙個你自己想給的鹽，或者乾脆隨機生成（比較安全，將鹽封裝在類中）。

彩虹表是乙個用於加密雜湊函式逆運算的預先計算好的表, 為破解密碼的雜湊值（或稱雜湊值、微縮圖、摘要、指紋、雜湊密文）而準備。一般主流的彩虹表都在100g以上。這樣的表常常用於恢復由有限集字元組成的固定長度的純文字密碼。

md5和sha1加密介紹

impor hashlib

md5=hashlib.md5()

md5.update('this is an example'.encode('utf-8'))

md5.update('again'.encode('utf-8')) #這裡要記得update（）方法可以多次呼叫，可以自己試一試。

print(md5.hexdigest())

#承接上面

sha1=hashlib.sha1()

sha1.update('this is an ejyxrruqfxample'.encode('utf-8'))

sha1.update('...'.encode('utf-8'))

print(sha1.hexdigest())

下面利用md5加密和加鹽的方法，實現簡單的使用者註冊，將資訊儲存在字典中，然後模擬登陸。

#!/usr/bin/python3

#-*-coding:utf-8-*-

import hashlib,random

#註冊storage={}

def registration(u,p):

if u in storage:

return 'username occupied.please choose another username...'

else:

storage[u]=users(u,p)

#加密方法

def get_md5(s):

return hashlib.md5(s.encode('utf-8')).hexdigest()

#登陸class users(object):

def __init__(self,username,password):

self.username=username #!!!!!!!注意鹽是隨機給的，每註冊乙個賬號給一次鹽，封裝在users類裡面，在login函式裡比較相等時，

# a.salt是註冊時封裝好的鹽，這時是固定的鹽，所以只要賬號密碼對了就可以了。

self.salt=''.join([chr(random.randint(48,122)) for i in range(20)])

self.password=get_md5(password+self.salt)

def login(user,pw):

if user not in storage.keys():

return 'wrong uwww.cppcns.comsername'

else:

a=storage[user]

if a.password==get_md5(pw+a.salt):

return 'succeeded'

else:

return 'wrong password'

registrwww.cppcns.comation('mary','12345')

registration('bob','aa895')

registration('kirk','ba155')

print(storage)

print(login('mary','12345'))

最重要是理解每一次的鹽都封裝好了，在login函式中，只要使用者輸入的密碼+封裝好的鹽正確，即可實現登陸

本文標題: 關於python中密碼加鹽的學習體會小結

本文位址:

關於python中密碼加鹽的學習體會小結

關於python中密碼加鹽的學習體會

給你的密碼加鹽

關於密碼學的總結

關於python中密碼加鹽的學習體會小結

關於python中密碼加鹽的學習體會

給你的密碼加鹽

關於密碼學的總結

相關推薦