本文共计671个文字，预计阅读时间需要3分钟。

目录：hashlib和hmac模块

hashlib模块：- 特点：提供多种哈希算法- 大致流程：选择算法 -> 创建哈希对象 -> 更新数据 -> 获取哈希值- 注意：确保输入数据正确

hmac模块：- 特点：提供HMAC算法- 注意：只接受二进制数据加密- 数据加密处理：使用hmac模块进行数据加密

目录

• hashlib和hmac模块：
  • hashlib模块：
    • -hash:
    • 特点：
    • 大致流程：
  • 注意：
  • hmac模块：
    • 特点：
  • 注意：hmac模块只接受二进制数据的加密

hashlib和hmac模块：

--数据加密处理

hashlib模块：

-hash:

----hash是一种算法（Python3.版本里使用hashlib模块代替了md5模块和sha模块，主要提供 SHA1、SHA224、SHA256、SHA384、SHA512、MD5 算法），该算法接受传入的内容，经过运算得到一串hash值

特点：

1. 只要传入的内容一样，得到的hash值一样，可用于非明文密码传输时密码校验

2. 不能由hash值返解成内容，即可以保证非明文密码的安全性

3. 只要使用的hash算法不变，无论校验的内容有多大，得到的hash值长度是固定的，可以用于对文本的哈希处理

大致流程：

原材料--》输入--》加工--》输出--》hash值

import hashlib m = hashlib.md5() m.update('hello'.encode('utf-8')) print(m.hexdiget()) --5d41402abc4b2a76b9719d911017c592

注意：

hash加密算法虽然看起来很厉害，但是他是存在一定缺陷的，即可以通过撞库可以反解

import hashlib # 假定我们知道hash的微信会设置如下几个密码 pwd_list = [ 'hash3714', 'hash1313', 'hash94139413', 'hash123456', '123456hash', 'h123ash', ] def make_pwd_dic(pwd_list): dic = {} for pwd in pwd_list: m = hashlib.md5() m.update(pwd.encode('utf-8')) dic[pwd] = m.hexdigest() return dic def break_code(hash_pwd, pwd_dic): for k, v in pwd_dic.items(): if v == hash_pwd: print('hash的微信的密码是===>%s' % k) hash_pwd = '0562b36c3c5a3925dbe3c4d32a4f2ba2' break_code(hash_pwd, make_pwd_dic(pwd_list)) hash的微信的密码是===>hash123456

hmac模块：

-内部对我们创建key和内容做过某种处理后再加密。

特点：

要保证hmac模块最终结果一致，必须保证：

1. hmac.new括号内指定的初始key一样

2. 无论update多少次，校验的内容累加到一起是一样的内容

import hmac h1 = hmac.new(b'hash') h1.update(b'hello') h1.update(b'world') print(h1.hexdigest())

注意：hmac模块只接受二进制数据的加密