python cryptography key加密_Cryptography中的对称密钥加解密：fernet算法探究

原创文章，欢迎转发朋友圈，转载请注明出处

cryptography是python语言中非常著名的加解密库，在算法层面提供了高层次的抽象，使用起来非常简单、直观，pythonic，同时还保留了各种不同算法的低级别接口，保留灵活性。

我们知道加密一般分为对称加密(Symmetric Key Encryption)和非对称加密(Asymmetric Key Encryption)。，各自对应多种不同的算法，每种算法又有不同的密钥位长要求，另外还涉及到不同的分组加密模式，以及末尾补齐方式。因此需要高层次的抽象，把这些参数封装起来，让我们使用时，不用关心这么多参数，只要知道这么用足够安全就够了。

对称加密又分为分组加密和序列加密，本文只讨论对称分组加密。

主流对称分组加密算法：DES、3DES、AES

主流对称分组加密模式：ECB、CBC、CFB、OFB

主流填充标准：PKCS7、ISO 10126、ANSI X.923、Zero padding

在cryptography库中，对称加密算法的抽象是fernet模块，包括了对数据的加解密以及签名验证功能，以及密钥过期机制。

该模块采用如下定义：

加解密算法为AES，密钥位长128，CBC模式，填充标准PKCS7

签名算法为SHA256的HMAC，密钥位长128位

密钥可以设置过期时间

使用fernet加解密的例子如下：

>>> importos>>> from cryptography.hazmat.primitives.ciphers importCipher, algorithms, mode