11-19 hashlib模块

Python的hashlib提供了常见的摘要算法,如MD5,SHA1等等。

什么是摘要算法呢?

  摘要算法又称哈希算法、散列算法。它通过一个函数,把任意长度的数据转换为一个长度固定的数据串(通常用16进制的字符串表示)。

摘要算法就是通过摘要函数f()对任意长度的数据data计算出固定长度的摘要digest,目的是为了发现原始数据是否被人篡改过。

摘要算法之所以能指出数据是否被篡改过,就是因为摘要函数是一个单向函数,计算f(data)很容易,但通过digest反推data却非常困难。而且,对原始数据做一个bit的修改,都会导致计算出的摘要完全不同。

 

sha 算法  随着算法复制程度成都的增加,摘要的时间和成本空间都会增加

摘要算法的作用
1、密码的密文存储
2、文件的一致性验证
在下载的时候,检查我们下载的文件和远程服务器上的文件是否一致
两台机器上的两个文件,你想检查这两个文件是否相等
摘要算法:包括一堆算法
import hashlib  #提供摘要算法的模块
md5 = hashlib.md5()    #使用了md5算法
md5 = hashlib.sha1()    #使用了sha1算法
md5.update(b'alex3714') #aee949757a2e698417463d47acac93df
print(md5.hexdigest())

说明:
    不管算法多么不同,摘要的功能始终不变
    对于相同的字符串,使用同一个算法进行摘要,得到的值总是不变的
    对于相同的字符串,使用不同的算法进行摘要,得到的值应该不同
    不管使用什么算法,hashlib的方式永远不变

做摘要计算,实质就是把字节类型的内容进行摘要处理
MD5方式:正常md5、加盐的、动态加盐的

例子:

#用户登录-----(用\n作为分隔符,容易出错,因为下面是以line来遍历的)
import hashlib
usename = input('输入名字:')
password = input('输入密码:')
md5 = hashlib.md5()
#生成加密串,其中 password 是要加密的字符串
md5.update(b'password')
#获取加密串
get_psd = md5.hexdigest()
with open('userinfo','w') as f:
    f.write(usename+'|')
    f.write(get_psd)
f.close()

#用户登录
import hashlib
usename = input('输入名字:')
password = input('输入密码:')
md5 = hashlib.md5()
#生成加密串,其中 password 是要加密的字符串
md5.update(b'password')
#获取加密串
getnew_psd = md5.hexdigest()
print(getnew_psd)
with open('userinfo') as f:
    for line in f:
        user,psd = line.split('|')
        if usename ==user and getnew_psd == psd:
            print('登录成功!')
        else:
            print('登录失败!')
            exit()
f.close()
摘要算法中加盐
import hashlib  #提供摘要算法的模块
md5 = hashlib.md5(bytes('salt',encoding='utf-8'))    #使用了md5算法
md5.update(b'alex3714') #aee949757a2e698417463d47acac93df
print(md5.hexdigest())  #29520817dd17b99ea7af32890f7698fb(和不加盐的结果不一样)

动态加盐

使用用户的一部分或者直接使用使用整个用户名作为盐
import hashlib  #提供摘要算法的模块
md5 = hashlib.md5(bytes('盐',encoding='utf-8')+b'123')    #使用了md5算法
md5.update(b'alex3714')
print(md5.hexdigest())  #28236e01d84bd2ecc7642c4e9b811845(结果不一样)

 

import hashlib
md5 = hashlib.md5()
md5.update('alex')
md5.update('3714')
print(md5.hexdigest)#得到的结果与不分开的一致,所以以后可以对字符串或者文件分开update

  

 

转载于:https://www.cnblogs.com/Cheryol/p/9982113.html

为下列代码添加注释:import re import tkinter as tk from tkinter import messagebox import hashlib import os def zhuce(): a = username_entry.get() b = password_entry.get() if not re.match(r"^[a-zA-Z][a-zA-Z0-9_]{4,19}$", a): messagebox.showerror("错误", "用户名长度为5-20个字符,只能包含数字字母下划线,且必须以字母开头") return if not re.match(r'^(?=.*[a-z])(?=.*[A-Z])(?=.*\d)[a-zA-Z\d]{8,16}$', b): messagebox.showerror("错误", "密码长度为8-16个字符,且包含有至少一个小写字母、一个大写字母和一个数字") return if os.path.exists("user.txt"): with open("user.txt", "r") as f: users = f.readlines() for user in users: if user.split(':')[0] == a: messagebox.showerror("错误", "用户名已存在!") return hashed_password = hashlib.md5(b.encode()).hexdigest() with open("user.txt", "a") as f: f.write(f"{a}:{hashed_password}\n") messagebox.showinfo("成功", "注册成功!") def denglu(): a = username_entry.get() b = password_entry.get() password = hashlib.md5(b.encode()).hexdigest() if not os.path.exists("user.txt"): messagebox.showerror("错误", "用户名不存在!") return with open("user.txt", "r") as f: users = f.readlines() for user in users: if user.split(':')[0] == a: if user.split(':')[1].strip() == password: messagebox.showinfo("成功", "登录成功!") return else: messagebox.showerror("错误", "密码错误!") return messagebox.showerror("错误", "用户名不存在!") root = tk.Tk() username_label = tk.Label(root, text="用户名:") username_label.pack() username_entry = tk.Entry(root) username_entry.pack() password_label = tk.Label(root, text="密码:") password_label.pack() password_entry = tk.Entry(root, show="*") password_entry.pack() login_button = tk.Button(root, text="登录", command=denglu) login_button.pack() register_button = tk.Button(root, text="注册", command=zhuce) register_button.pack() root.mainloop()
05-18
# 导入所需模块 import re import tkinter as tk from tkinter import messagebox import hashlib import os # 定义注册功能 def zhuce(): # 获取用户名和密码 a = username_entry.get() b = password_entry.get() # 验证用户名是否合法 if not re.match(r"^[a-zA-Z][a-zA-Z0-9_]{4,19}$", a): messagebox.showerror("错误", "用户名长度为5-20个字符,只能包含数字字母下划线,且必须以字母开头") return # 验证密码是否合法 if not re.match(r'^(?=.*[a-z])(?=.*[A-Z])(?=.*\d)[a-zA-Z\d]{8,16}$', b): messagebox.showerror("错误", "密码长度为8-16个字符,且包含有至少一个小写字母、一个大写字母和一个数字") return # 检查用户是否已存在 if os.path.exists("user.txt"): with open("user.txt", "r") as f: users = f.readlines() for user in users: if user.split(':')[0] == a: messagebox.showerror("错误", "用户名已存在!") return # 将密码进行哈希加密并写入文件 hashed_password = hashlib.md5(b.encode()).hexdigest() with open("user.txt", "a") as f: f.write(f"{a}:{hashed_password}\n") # 弹出注册成功提示框 messagebox.showinfo("成功", "注册成功!") # 定义登录功能 def denglu(): # 获取用户名和密码 a = username_entry.get() b = password_entry.get() # 将密码进行哈希加密并与文件中的信息进行比对 password = hashlib.md5(b.encode()).hexdigest() if not os.path.exists("user.txt"): messagebox.showerror("错误", "用户名不存在!") return with open("user.txt", "r") as f: users = f.readlines() for user in users: if user.split(':')[0] == a: if user.split(':')[1].strip() == password: # 弹出登录成功提示框 messagebox.showinfo("成功", "登录成功!") return else: # 弹出密码错误提示框 messagebox.showerror("错误", "密码错误!") return # 弹出用户名不存在提示框 messagebox.showerror("错误", "用户名不存在!") # 创建主窗口并添加控件 root = tk.Tk() username_label = tk.Label(root, text="用户名:") username_label.pack() username_entry = tk.Entry(root) username_entry.pack() password_label = tk.Label(root, text="密码:") password_label.pack() password_entry = tk.Entry(root, show="*") password_entry.pack() login_button = tk.Button(root, text="登录", command=denglu) login_button.pack() register_button = tk.Button(root, text="注册", command=zhuce) register_button.pack() # 进入主事件循环 root.mainloop()
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值