Hash函数

2017-11-28  本文已影响0人  Co_zy

摘要算法又称为哈希算法,散列算法。它通过一个函数,把任意长度的数据转换为一个长度固定的数据串(通常用16进制的字符串表示)用于加密相关的操作。
图解MD5: https://mp.weixin.qq.com/s/n7OnxPwslilW8nSBjQ719A

1.Python3实现MD5
import hashlib
def get_md5(str1):
    m = hashlib.md5()
    m.update(str1.encode('utf-8'))
    return m.hexdigest()
if __name__ == '__main__':
    print(get_md5('password'))

hashlib提供主要提供SHA1,SHA224,SHA256,SHA384,SHA512,MD5算法
以上加密算法虽然很厉害,但仍然存在缺陷,通过撞库可以反解。所以必要对加密算法中添加自定义key再来做加密.其实加盐是为了应对这么一种情况:如果两个人或多个人的密码相同,那么通过相同的加密算法得到的是相同的结果。这样会造成哪些后果呢?首先,破解一个就有可能是相当于破一片密码。而且加入小明这个用户可以查看后台数据库,那么如果他观察到小红这个用户的密码跟自己的密码是一样的(虽然都是密文),那么,也就代表他们两个人的密码是相同的。所以他就可以用小红的身份进行登录了。
其实,我们只要稍微混淆一下就能防范住了,这在加密术语中称为“加盐”。具体来说就是在原有材料(用户自定义密码)中加入其他成分(一般是用户自有且不变的因素),以此来增加系统复杂度。当这种盐和用户密码结合后,再通过摘要处理,就能得到隐蔽性更强的摘要值。

import hashlib
hash = hashlib.md5('python'.encode('utf-8'))
hash.update('password'.encode('utf-8'))
print(hash.hexdigest())
2.SHA1
import hashlib
def get_sha1(str1):
    m = hashlib.sha1()
    m.update(str1.encode('utf-8'))
    return m.hexdigest()
if __name__ == '__main__':
    print(get_sha1('password'))
3.获取文件md5值
import hashlib
import os
def md5sum(filename):
        """
        用于获取文件的md5值
        :param filename: 文件名
        :return: MD5码
        """
        if not os.path.isfile(filename):  # 如果校验md5的文件不是文件,返回空
            return
        myhash = hashlib.md5()
        f = open(filename, 'rb')
        while True:
            b = f.read(8096)
            if not b:
                break
            myhash.update(b)   
        f.close()
        return myhash.hexdigest()

print(md5sum('filepath'))
上一篇 下一篇

猜你喜欢

热点阅读