Python密码学：cryptography库

零度°

于 2024-08-29 10:07:12 发布

阅读量501

点赞数 5

分类专栏： python 文章标签： python 密码学

本文链接：https://blog.csdn.net/qq_57143062/article/details/141560583

版权

python 专栏收录该内容

42 篇文章 0 订阅

订阅专栏

在数字时代，确保数据的安全性和隐私至关重要。Python中的cryptography库是一个全面的包，为Python开发者提供了密码学原语和配方。它支持高级配方和常见密码学算法的低级接口。

`cryptography`库概述

cryptography库旨在易于使用且默认安全。它包括各种密码学操作的高级和低级API，如：

对称加密
非对称加密
哈希函数
消息认证码（MAC）
数字签名
密钥管理

`cryptography`库的主要特点

易于使用：库为常见密码学任务提供简单的API。
默认安全：它使用最佳实践进行安全的密码学操作。
保持更新：库积极维护，并遵循最新的密码学标准。
全面性：支持广泛的密码学算法和协议。

常用`cryptography`函数及其参数

`Fernet.generate_key()`

生成对称加密的密钥。

return_bytes：是否以字节形式返回密钥。

`Fernet()`

创建一个新的Fernet实例进行对称加密。

key：用于加密和解密的密钥。

`fernet.encrypt(data)`

使用Fernet实例加密数据。

data：要加密的数据，必须是字节。

`fernet.decrypt(token)`

使用Fernet实例解密数据。

token：要解密的加密数据，必须是字节。

`load_pem_private_key()`

加载PEM格式的私钥。

data：私钥数据。
password：私钥的密码（如果加密）。

`load_pem_public_key()`

加载PEM格式的公钥。

data：公钥数据。

`generate_rsa_private_key()`

生成RSA私钥。

public_exponent：RSA密钥的公钥指数。
key_size：RSA密钥的大小，单位为位。

`hash.update(data)`

使用给定的数据更新哈希对象。

data：要哈希的数据，必须是字节。

`hash.finalize()`

完成哈希操作并返回摘要。

无参数，返回哈希摘要。

`HMAC`

创建一个新的HMAC实例进行消息认证。

key：HMAC的秘密密钥。
algorithm：要使用的哈希算法。

`hmac.compare_digest(a, b)`

常量时间比较，以防止时序攻击。

a：要比较的第一个值。
b：要比较的第二个值。

`Certificate`

加载X.509证书。

data：证书数据。

`get_certificate()`

从文件加载证书。

filename：证书文件的路径。

示例用法

以下是一个使用cryptography库进行对称加密和解密的简单示例：

from cryptography.fernet import Fernet

# 生成对称加密的密钥
key = Fernet.generate_key()
fernet = Fernet(key)

# 加密一些数据
data = b"需要加密的敏感数据"
encrypted_data = fernet.encrypt(data)
print(f"加密后: {encrypted_data}")

# 解密数据
decrypted_data = fernet.decrypt(encrypted_data)
print(f"解密后: {decrypted_data}")