給密碼加密是什么:用戶注冊的密碼一般網站管理人員會利用md5方法加密,這種加密方法的好處是它是單向加密的,也就是說,你只有在提前知道某一串密碼對應的md5加密碼,才能反推出密碼是多少,雖然有極小的幾率可能造成兩個密碼加密之后的值相等(這種現象稱為碰撞),不過基本上不用擔心,因為概率是極低的。在常用的hashlib模塊里還有sha1()等方法,它的本質和md5是一致的,只是產生的結果是160 bit字節,通常用一個40位的16進制字符串表示。而md5是最常見的加密算法,生成速度很快,生成結果是固定的128 bit字節,通常用一個32位的16進制字符串表示。
給密碼加鹽是什么: 見上面提到的,下面內容摘自百度百科,是對彩虹表的大概定義和解釋,出于預先防止黑客利用彩虹表反推盜用用戶的密碼賬戶信息,就需要給密碼加‘鹽',其實簡單來說,就是在hashlib模塊中的md5加密方法時,傳入一個你自己想給的鹽,或者干脆隨機生成(比較安全,將鹽封裝在類中)。
彩虹表是一個用于加密散列函數逆運算的預先計算好的表, 為破解密碼的散列值(或稱哈希值、微縮圖、摘要、指紋、哈希密文)而準備。一般主流的彩虹表都在100G以上。 這樣的表常常用于恢復由有限集字符組成的固定長度的純文本密碼。
md5和sha1加密介紹
import hashlib md5=hashlib.md5() md5.update('this is an example'.encode('utf-8')) md5.update('again'.encode('utf-8')) #這里要記得update()方法可以多次調用,可以自己試一試。 print(md5.hexdigest())
#承接上面 sha1=hashlib.sha1() sha1.update('this is an example'.encode('utf-8')) sha1.update('...'.encode('utf-8')) print(sha1.hexdigest())
下面利用md5加密和加鹽的方法,實現簡單的用戶注冊,將信息儲存在字典中,然后模擬登陸。
#!/usr/bin/python3 #-*-coding:UTF-8-*- import hashlib,random #注冊 storage={} def registration(u,p): if u in storage: return 'username occupied.please choose another username...' else: storage[u]=Users(u,p) #加密方法 def get_md5(s): return hashlib.md5(s.encode('utf-8')).hexdigest() #登陸 class Users(object): def __init__(self,username,password): self.username=username #!!!!!!!注意鹽是隨機給的,每注冊一個賬號給一次鹽,封裝在Users類里面,在login函數里比較相等時, # a.salt是注冊時封裝好的鹽,這時是固定的鹽,所以只要賬號密碼對了就可以了。 self.salt=''.join([chr(random.randint(48,122)) for i in range(20)]) self.password=get_md5(password+self.salt) def login(user,pw): if user not in storage.keys(): return 'wrong username' else: a=storage[user] if a.password==get_md5(pw+a.salt): return 'succeeded' else: return 'wrong password' registration('mary','12345') registration('bob','aa895') registration('kirk','ba155') print(storage) print(login('mary','12345'))
最重要是理解每一次的鹽都封裝好了,在login函數中,只要用戶輸入的密碼+封裝好的鹽正確,即可實現登陸
以上就是本文的全部內容,希望對大家的學習有所幫助,也希望大家多多支持腳本之家。
更多文章、技術交流、商務合作、聯系博主
微信掃碼或搜索:z360901061

微信掃一掃加我為好友
QQ號聯系: 360901061
您的支持是博主寫作最大的動力,如果您喜歡我的文章,感覺我的文章對您有幫助,請用微信掃描下面二維碼支持博主2元、5元、10元、20元等您想捐的金額吧,狠狠點擊下面給點支持吧,站長非常感激您!手機微信長按不能支付解決辦法:請將微信支付二維碼保存到相冊,切換到微信,然后點擊微信右上角掃一掃功能,選擇支付二維碼完成支付。
【本文對您有幫助就好】元
