Python工具箱系列（九）中包含哪些实用工具？

本文共计1043个文字，预计阅读时间需要5分钟。

在计算机世界里，信息安全始终占据着重要地位。我们随时随地都能看到信息安全的应用：+ 网站访问时，使用https而不是http会大大提升访问者的安全性；+ 下载文件时，从正规网站下载可以确保文件的安全性。

在计算机世界里，信息安全始终占据着重要的地位，我们随处就可以看到信息安全的应用：

◆ 访问网站时，使用https而不是http会使访问者的安全性大大提升

◆ 下载文件时，正规的网站都会提供MD5或类似的散列码，供下载后校验，以防止下载被篡改的文件（有可能包含恶意代码等）

◆ 网络银行或者手机银行的U盾或者电子证书等

◆ 区域链以及数字货币等

◆ ssh登录时的免密设置

◆ github需要提交的公钥等

​

以上种种无一不提示着密码学知识的重要性。从本文开始，将沿着数据加解密的思路，将开发能够用到的密码学知识简单地梳理下。密码学的基本目的是使得双方能够在不安全的信道上进行安全的通信，在计算机网络中，假设有两个人Alice和Bob，Alice想发送消息给Bob，告诉他一个重要信息，不能够让相关人知道。此时，Alice担心信息会被潜在的对手Oscar监听，甚至篡改消息内容来误导Bob。即使收到信息，Bob也对Alice发过来的消息有疑虑，不知道消息是否为Alice本人所发，消息内容是否真实等等。假设Alice事先和Bob商量好一个密钥（key）,Alice通过密钥将明文（plaintext）加密成密文，在网络中传输，Bob收到Alice传过来的密文（ciphertext），用事先商量好的密钥进行解密，得到明文，而潜在对手Oscar即使监听到Alice发送的消息，也是加密过的密文，由于不知道密钥，所以无法知道真实的明文。