Python hashlib模块用法详解：从基础到安全加盐实践

Python hashlib模块基础与API详解

本文详细讲解Python中hashlib模块的具体应用方法，旨在为开发者提供实用的参考指南。

一、hashlib基础用法

Python内置的hashlib模块主要用于执行哈希或MD5加密操作。由于该算法具有不可逆特性，因此也被称为摘要算法。它支持OpenSSL库提供的多种算法，包括MD5、SHA1、SHA224、SHA256以及SHA512等。

该模块包含以下常用属性和方法：

- algorithms：返回所有支持的加密算法列表（如'md5', 'sha1', 'sha224', 'sha256', 'sha384', 'sha512'）。 - digest_size：返回生成的哈希值的字节长度。 - md5()/sha1()：用于创建对应算法模式的哈希对象。 - update(arg)：使用字符串参数更新哈希对象。若对同一对象多次调用此方法（例如 m.update(a); m.update(b)），其效果等同于一次性传入合并后的字符串 m.update(a+b)。 - digest()：以二进制数据字符串形式返回摘要。 - hexdigest()：以十六进制字符串形式返回摘要。 - copy()：用于复制哈希对象。

以下是一个简单的加密演示示例：

import hashlib
m = hashlib.md5()
m.update('how to use md5'.encode('utf-8'))
m.update('in python hashlib'.encode('utf-8'))
print m.hexdigest()

执行上述代码后的返回结果如下：

9f97604918a2e86bfcc4aea5c35a4c8b

另一个常见应用场景是计算文件的MD5值，示例如下：

#!/usr/bin/env python
#coding: utf-8
import hashlib
import sys
def main():
  if len(sys.argv) != 2:
    sys.exit('Usage: %s file' % sys.argv[0])
  filename = sys.argv[1]
  m = hashlib.md5()
  with open(filename, 'rb') as fp:
    while True:
      blk = fp.read(4096) # 每次读取4kb
      if not blk: break
      m.update(blk)
  print m.hexdigest(), filename
if __name__ == '__main__':
  main()

hashlib在密码存储中的应用与加盐策略

二、hashlib的实际应用场景

摘要算法常被用于网站存储用户的账号密码信息。默认情况下，若将用户密码以明文形式存入数据库，一旦数据库发生泄露，所有用户的口令将直接暴露，且网站管理员也能直接查看明文密码，存在极大的安全隐患。因此，最佳实践是在接收用户输入的密码后立即进行加密处理，将生成的加密字符串存入数据库。当用户再次登录时，系统对输入的密码进行同样的加密处理，并与数据库中存储的加密串进行比对，若两者一致，则验证通过。

尽管上述方法比明文存储更为安全，但在某些场景下，用户可能设置过于简单的密码。若数据库泄露，黑客可通过尝试常见简单密码来匹配加密串。为解决这一问题，通常需要对密码进行“加盐”处理，示例如下：

def get_md5(password):
  m = hashlib.md5()
  m.update(password)
  return m.hexdigest()
def calc_md5(password):
  return get_md5(password + 'the-Salt')
db = {}
def register(username,password):
  db[username] = username
  db[password] = calc_md5(password)

只要'the-Salt'这一部分不被泄露，攻击者便难以反推出用户的原始简单密码。

然而，这种方法仍存在一个潜在问题：不同用户可能使用相同的密码，导致数据库中存储的加密字符串完全一致。鉴于用户的用户名通常唯一且不变，我们可以利用用户名作为盐值的一部分来增强安全性，示例如下：

def clc_md5(username,password):
  return get_md5(passwd + username + 'the-Salt')

PS：如果您对加密解密技术感兴趣，还可以参考本站提供的在线工具：

文字在线加密解密工具（支持AES、DES、RC4等算法）： http://tools.jb51.net/password/txt_encode

MD5在线加密工具: http://tools.jb51.net/password/CreateMD5Password

在线散列/哈希算法加密工具: http://tools.jb51.net/password/hash_encrypt

在线MD5/hash/SHA-1/SHA-2/SHA-256/SHA-512/SHA-3/RIPEMD-160加密工具： http://tools.jb51.net/password/hash_md5_sha

在线sha1/sha224/sha256/sha384/sha512加密工具： http://tools.jb51.net/password/sha_encode

更多关于Python相关内容感兴趣的读者可查看本站专题：《Python加密解密算法与技巧总结》、《Python编码操作技巧总结》、《Python文件与目录操作技巧汇总》、《Python数据结构与算法教程》、《Python函数使用技巧总结》、《Python字符串操作技巧汇总》及《Python入门与进阶经典教程》

希望本文所述内容能对您的Python程序设计有所帮助。