如何用Python实现数据加密？hashlib安全处理-Python教程-PHP中文网

如何用Python实现数据加密？hashlib安全处理

絕刀狂花

发布： 2025-07-12 15:20:02

原创

282人浏览过

数据加密是通过算法将数据转化为不可读形式以保障安全。1. python中常用hashlib进行哈希处理，但其为单向操作，无法解密，适用于验证数据完整性；2. 直接用哈希存密码不安全，需加盐（随机字符串）提升破解难度，可用secrets模块生成盐；3. 推荐使用bcrypt或scrypt等专用密码哈希算法，安全性更高；4. 若需解密，应使用对称加密（如aes）或非对称加密（如rsa），python的cryptography库支持这些操作；5. 防止中间人攻击可采用https协议或数字签名；6. 密钥存储应使用硬件安全模块、密钥管理系统或加密配置文件，并严格控制访问权限。

如何用Python实现数据加密？hashlib安全处理

数据加密，简单来说，就是把数据变成别人看不懂的玩意儿，保证只有你知道怎么解开它。Python里搞数据加密，hashlib绝对是绕不开的家伙，但它主要干的是“哈希”这事儿，跟真正的加密不太一样，得小心使用。

hashlib安全处理

解决方案

hashlib 提供的哈希算法，比如 MD5、SHA1、SHA256 等，都是单向的，意味着你没法从哈希值反推出原始数据。这东西最大的用处在于验证数据的完整性，比如你下载一个文件，网站上会提供一个 SHA256 的哈希值，你算一下你下载的文件哈希值，对上了，就说明文件没被篡改过。

立即学习“Python免费学习笔记（深入）”；

但是，直接用哈希来存储密码，那是绝对不安全的。为啥？彩虹表了解一下。攻击者会提前计算好常用密码的哈希值，然后直接查表就能破解。

所以，要安全地存储密码，得用“加盐”的哈希。简单来说，就是在密码后面加上一段随机字符串（盐），然后再计算哈希值。这样，即使两个用户密码相同，加盐后的哈希值也会不一样，大大增加了破解难度。

Python 里 secrets 模块可以用来生成安全的随机盐：

import hashlib
import secrets

def hash_password(password):
    salt = secrets.token_hex(16) # 生成 16 字节的随机盐
    salted_password = password + salt
    hashed_password = hashlib.sha256(salted_password.encode('utf-8')).hexdigest()
    return salt, hashed_password

def verify_password(password, salt, hashed_password):
    salted_password = password + salt
    return hashlib.sha256(salted_password.encode('utf-8')).hexdigest() == hashed_password

# 示例
password = "my_secret_password"
salt, hashed_password = hash_password(password)
print("Salt:", salt)
print("Hashed password:", hashed_password)

is_correct = verify_password(password, salt, hashed_password)
print("Password correct?", is_correct)

登录后复制

这里用了 SHA256，算是比较安全的哈希算法。实际应用中，还可以考虑使用更高级的算法，比如 bcrypt 或 scrypt，它们专门设计用来做密码哈希，计算成本更高，更难被破解。

如何选择合适的哈希算法？

这事儿得看情况。MD5 和 SHA1 已经被证明存在安全漏洞，不建议使用。SHA256、SHA384、SHA512 这些 SHA2 系列的算法目前还算安全，可以根据你的需求选择。如果对安全性要求特别高，bcrypt 和 scrypt 是更好的选择，但计算成本也更高。选择的时候，要权衡安全性和性能。

另外，要定期更新哈希算法。随着计算能力的提升，以前安全的算法可能变得不安全。所以，要关注安全领域的最新动态，及时更新你的哈希算法。

除了哈希，还有哪些加密方法？

哈希不是真正的加密，只是单向散列。如果你需要对数据进行加密，以便以后可以解密，那就需要使用对称加密或非对称加密。

对称加密： 加密和解密使用同一个密钥。常见的对称加密算法有 AES、DES、3DES 等。AES 目前是最常用的对称加密算法，速度快，安全性高。
非对称加密： 加密和解密使用不同的密钥，一个公钥，一个私钥。公钥可以公开，私钥必须保密。常见的非对称加密算法有 RSA、DSA、ECC 等。非对称加密安全性更高，但速度较慢。

Python 里 cryptography 库提供了丰富的加密算法，可以用来实现对称加密和非对称加密。

from cryptography.fernet import Fernet

# 生成密钥
key = Fernet.generate_key()
cipher = Fernet(key)

# 加密数据
message = b"This is a secret message."
encrypted_message = cipher.encrypt(message)
print("Encrypted message:", encrypted_message)

# 解密数据
decrypted_message = cipher.decrypt(encrypted_message)
print("Decrypted message:", decrypted_message.decode())

登录后复制