Python中如何加密字符串？-Python教程-PHP中文网

Python中如何加密字符串？

穿越時空

发布： 2025-05-19 11:39:01

原创

573人浏览过

在python中，可以使用aes和rsa进行字符串加密。1）使用pycryptodome库的aes-128进行加密时，需生成随机密钥，使用ecb模式，并进行填充。2）rsa加密适合小数据块，使用2048位密钥，需管理公私钥。

Python中如何加密字符串？

在Python中加密字符串是数据安全领域的一个重要话题。我个人在处理敏感数据时，经常会用到加密技术来确保信息的安全性。加密不仅能保护数据在传输过程中的安全，也能在存储时防止未经授权的访问。今天，我就来分享一下如何在Python中进行字符串加密，并探讨一些实用的方法和需要注意的细节。

Python提供了多种加密方法，其中最常见的包括AES（高级加密标准）和RSA（一种非对称加密算法）。我个人偏好使用AES，因为它在速度和安全性之间取得了很好的平衡。不过，选择哪种加密方法取决于具体的应用场景和安全需求。

首先，让我们来看一个使用AES加密的简单例子。我喜欢用PyCryptodome这个库，因为它提供了全面的加密功能，而且使用起来相对简单。以下是使用AES-128进行字符串加密和解密的代码示例：

立即学习“Python免费学习笔记（深入）”；

from Crypto.Cipher import AES
from Crypto.Random import get_random_bytes

# 生成一个16字节的随机密钥
key = get_random_bytes(16)

# 创建AES加密器
cipher = AES.new(key, AES.MODE_ECB)

# 要加密的字符串
plaintext = "Hello, World!".encode()

# 填充数据以确保长度是16的倍数
padded_plaintext = plaintext + b"\0" * (16 - len(plaintext) % 16)

# 加密
ciphertext = cipher.encrypt(padded_plaintext)

print("加密后的数据:", ciphertext)

# 解密
decipher = AES.new(key, AES.MODE_ECB)
decrypted = decipher.decrypt(ciphertext)

# 去除填充
decrypted_text = decrypted.rstrip(b"\0").decode()

print("解密后的数据:", decrypted_text)

登录后复制

这段代码展示了如何使用AES-128进行加密和解密。需要注意的是，我使用了ECB模式，这是一种最简单的模式，但它并不适合所有情况。在实际应用中，我更推荐使用CBC或GCM模式，因为它们提供了更高的安全性。

在使用AES加密时，有几个关键点需要考虑：

密钥管理：密钥的安全性至关重要。我通常会将密钥存储在安全的地方，比如使用环境变量或专门的密钥管理服务。千万不要将密钥硬编码在代码中，这是一个非常常见的错误。
填充：AES要求数据长度是16的倍数，所以需要进行填充。我使用了简单的零填充，但在实际应用中，PKCS7填充更为常见，因为它能够在解密时自动去除填充。
模式选择：ECB模式虽然简单，但它不适合加密大块数据，因为相同的明文块会产生相同的密文块。我个人更喜欢使用CBC模式，因为它通过引入一个初始化向量（IV）来增加安全性。

除了AES，还可以使用RSA进行加密。RSA是一种非对称加密算法，适用于需要在不安全通道上交换密钥的场景。我曾经在一个项目中使用RSA来加密AES密钥，然后通过网络传输，这样可以确保AES密钥的安全性。以下是使用RSA进行加密的代码示例：

from Crypto.PublicKey import RSA
from Crypto.Cipher import PKCS1_OAEP

# 生成RSA密钥对
key = RSA.generate(2048)

# 导出公钥和私钥
public_key = key.publickey().export_key()
private_key = key.export_key()

# 创建RSA加密器
cipher = PKCS1_OAEP.new(RSA.import_key(public_key))

# 要加密的字符串
plaintext = "Hello, World!".encode()

# 加密
ciphertext = cipher.encrypt(plaintext)

print("加密后的数据:", ciphertext)

# 创建RSA解密器
decipher = PKCS1_OAEP.new(RSA.import_key(private_key))

# 解密
decrypted = decipher.decrypt(ciphertext)

print("解密后的数据:", decrypted.decode())

登录后复制

使用RSA时，需要注意以下几点：

密钥长度：RSA的安全性依赖于密钥长度。2048位的密钥通常被认为是安全的，但我有时也会使用4096位的密钥来增加安全性。
性能：RSA加密和解密的速度较慢，因此通常用于加密小块数据，比如AES密钥。在实际应用中，我会使用RSA加密AES密钥，然后用AES加密大块数据。
公钥和私钥管理：公钥可以公开，但私钥必须严格保密。我通常会将私钥存储在安全的地方，并使用证书管理系统来管理公钥。

在实际应用中，选择合适的加密方法和模式是至关重要的。我曾经在一个项目中使用了AES-GCM模式，因为它不仅提供了加密功能，还提供了数据完整性检查，这对于防止数据篡改非常重要。以下是一个使用AES-GCM的代码示例：

from Crypto.Cipher import AES
from Crypto.Random import get_random_bytes

# 生成一个16字节的随机密钥
key = get_random_bytes(16)

# 生成一个12字节的随机初始化向量
iv = get_random_bytes(12)

# 创建AES-GCM加密器
cipher = AES.new(key, AES.MODE_GCM, nonce=iv)

# 要加密的字符串
plaintext = "Hello, World!".encode()

# 加密
ciphertext, tag = cipher.encrypt_and_digest(plaintext)

print("加密后的数据:", ciphertext)
print("认证标签:", tag)

# 创建AES-GCM解密器
decipher = AES.new(key, AES.MODE_GCM, nonce=iv)

# 解密
decrypted = decipher.decrypt_and_verify(ciphertext, tag)

print("解密后的数据:", decrypted.decode())

登录后复制

使用AES-GCM时，需要注意以下几点：