027_hashlib模塊(摘要算法）

1，算法介紹

　　Python的hashlib提供了常見的摘要算法，如MD5，SHA1等等。
　　什麼是摘要算法呢？摘要算法又稱哈希算法、散列算法。它經過一個函數，把任意長度的數據轉換爲一個長度固定的數據串（一般用16進制的字符串表示）。
　　摘要算法就是經過摘要函數f()對任意長度的數據data計算出固定長度的摘要digest，目的是爲了發現原始數據是否被人篡改過。
　　摘要算法之因此能指出數據是否被篡改過，就是由於摘要函數是一個單向函數，計算f(data)很容易，但經過digest反推data卻很是困難。並且，對原始數據作一個bit的修改，都會致使計算出的摘要徹底不一樣。

　　1.1，咱們以常見的摘要算法MD5爲例，計算出一個字符串的MD5值：

import hashlib   # 提供摘要算法的模塊
md5 = hashlib.md5()
md5.update('how to use md5 in python hashlib?')
print md5.hexdigest()

計算結果以下：
d26a53750bc40b38b65a520292f69306

　　1.2，若是數據量很大，能夠分塊屢次調用update()，最後計算的結果是同樣的：

md5 = hashlib.md5()
md5.update('how to use md5 in ')
md5.update('python hashlib?')
print md5.hexdigest()

　　1.3，MD5是最多見的摘要算法，速度很快，生成結果是固定的128 bit字節，一般用一個32位的16進制字符串表示。另外一種常見的摘要算法是SHA1，調用SHA1和調用MD5徹底相似：

import hashlib
 
sha1 = hashlib.sha1()
sha1.update('how to use sha1 in ')
sha1.update('python hashlib?')
print sha1.hexdigest()

　　SHA1的結果是160 bit字節，一般用一個40位的16進制字符串表示。比SHA1更安全的算法是SHA256和SHA512，不過越安全的算法越慢，並且摘要長度更長。

2，歸納與使用

　　2.1，

• 無論算法多麼不一樣，摘要的功能始終不變
• 對於相同的字符串使用同一個算法進行摘要，獲得的值老是不變的
• 使用不一樣算法對相同的字符串進行摘要，獲得的值應該不一樣
• 無論使用什麼算法，hashlib的方式永遠不變

　　2.2，摘要算法使用

• 密碼的密文存儲
• 文件的一致性驗證
• 在下載的時候

　　　　　　# 檢查咱們下載的文件和遠程服務器上的文件是否一致

　　　　　　# 兩臺機器上的兩個文件 你想檢查這兩個文件是否相等

3， 註冊

# 用戶註冊
# 用戶 輸入用戶名
# 用戶輸入 密碼
# 明文的密碼進行摘要 拿到一個密文的密碼
# 寫入文件

# 用戶的登陸

import hashlib
usr = input('username :')
pwd = input('password : ')
with open('userinfo') as f:
    for line in f:
        user,passwd,role = line.split('|')
        md5 = hashlib.md5()
        md5.update(bytes(pwd,encoding='utf-8'))
        md5_pwd = md5.hexdigest()
        if usr == user and md5_pwd == passwd:
            print('登陸成功')

4，加鹽

　　雖然不能夠解密，可是過於簡單的密碼能夠經過「撞庫」獲得原密碼，即將一些可能的密碼通過摘要後存入庫中，在拿須要解密的密碼的摘要對比，獲得原密碼。

　　爲解決這一個問題，能夠使用「加鹽」的方式使摘要結果複雜。

　　4.1， 加鹽

import hashlib   # 提供摘要算法的模塊
md5 = hashlib.md5(bytes('鹽',encoding='utf-8'))
# md5 = hashlib.md5()  #原來的方式，不加鹽的方式
md5.update(b'123456')
print(md5.hexdigest())

　　4.2，動態加鹽

　　　　使用用戶名的一部分或者 直接使用整個用戶名做爲鹽

import hashlib   # 提供摘要算法的模塊
md5 = hashlib.md5(bytes('鹽',encoding='utf-8')+b'')
# md5 = hashlib.md5()  #原來的方式，不加鹽的方式
md5.update(b'123456')
print(md5.hexdigest())

5，文件的一致性校驗
　　# 文件的一致性校驗這裏不須要加鹽