python hashlib模塊學習

目錄

• hashlib 模塊
• 破解密碼
• hmac 模塊

hashlib 模塊

1.幹嗎用的: 對字符進行加密,其實就是一個自定義的字符編碼表,咱們原來接觸的是計算機語言0和1而後轉化成字符,而hashlib就是把字符轉成另外一種字符,在生活中具備實際的應用,特別是在軍事上
打個比方 咱們 輸入一些字符,通過加密後獲得一些其餘字符
123 ----->sin
234 ----->cos
sin ------>tan
hashlib 模塊算法有不少,可是hashlib.md5() 算法用的多,由於該方法比較難解,固然也能夠解,後面會告訴你們能夠解碼,稱爲撞庫解碼

import hashlib
m = hashlib.md5() #相比較難破解
pwd = b'123'     #將123轉換爲二進制
# pwd = 'helloworld'.encode('utf8')  # 二進制,也能夠用這種形式
# pwd = '123456'.encode('utf8')
m.update(pwd)
print(m.hexdigest())

'123' 202cb962ac59075b964b07152d234b70
'helloworld' fc5e038d38a57032085441e7fe7010b0
'123456' e10adc3949ba59abbe56e057f20f883e

import hashlib
m = hashlib.md5() 
m.update(b'123456')
m.update(b'123')
print(m.hexdigest())

# update會更新累加,從上一個後面加上
m = hashlib.md5()
m.update(b'123456123')
print(m.hexdigest())

579d9ec9d0c3d687aaa91289ac2854e4
579d9ec9d0c3d687aaa91289ac2854e4

經過觀察發現運用
1.hash加密後長度同樣
2.hash加密的東西則哈希結果同樣
3.若是使用同一個哈希字符編碼表,不斷地哈希結果後累加

破解密碼

hash加密算法雖然看起來很厲害,可是存在必定的缺陷,能夠經過撞庫進行反解,以下代碼演示

#它的密碼必定是其中一個
import hashlib

pwd_list = [
    'hash3714',
    'hash1313',
    'hash94139413',
    'hash123456',
    '123456hash',
    'h123ash',
]


def break_pwd(hash_pwd):
    for pwd in pwd_list:
        m = hashlib.md5()
        m.update(pwd.encode('utf8'))
        if m.hexdigest() == hash_pwd:
            return pwd


if __name__ == '__main__':

    # 密碼hash後的值
    hash_pwd = 'f5487bd407f327d7be8f2131e136e413'
    pwd = break_pwd(hash_pwd)
    print('這個傻逼用戶的密碼是', pwd)  # 加,至關於空格

#這個傻逼用戶的密碼是 hash94139413

hmac 模塊

爲了防止密碼被撞庫,咱們可使用python中的hmac模塊,它內部對咱們建立的key和內容作過某種處理後再加密,這樣別人只能拿到update中的數據,殊不知道初始設置的值,還能夠根據時間來生成不重複的new中的key值

import hmac
h1 = hmac.new(b'gll')  # 被稱爲鹽處理,new裏面的值能夠隨便設
h1.update(b'hello')
h1.update(b'world')
print(h1.hexdigest())

h2 = hmac.new(b'gll')
h2.update(b'helloworld')
print(h2.hexdigest())


h3 = hmac.new(b'gllhelloworld')
print(h3.hexdigest())

#49dd920a469ab74045e5946618c18941
#49dd920a469ab74045e5946618c18941
#9bafa0b9ad7ee28a1ccbd86bcce9d3d8

從以上例子能夠看出,若是想要保證hmac模塊最終結果一致,必須保證:

1.hmac.new括號內指定的初始key同樣

2.不管update多少次,檢驗的內容,累加到一塊兒是同樣的內容

能夠用python中的uuid模塊,產生用於加密的字符

import uuid

for i in range(5): #控制循環多少次
    print(uuid.uuid4())  # 永不重複,由於它是按照時間來生成的
    # print(i, uuid.uuid4()) 

#9d3ce635-28ce-4ecf-8ee7-1706643db0a7
#0951146d-c99f-4c80-9729-6d4d9e12d52f
#4768cba9-aafd-4d74-956c-bc267094f0db
#792bccf5-8809-4b71-87e1-25e630ddb393
#05982e73-ff6f-4781-b98d-dd87d09a7870