Cryptography加密

在cryptography库中，对称加密算法的抽象是fernet模块，包括了对数据的加解密以及签名验证功能，以及密钥过期机制。

该模块采用如下定义：

加解密算法为AES，密钥位长128，CBC模式，填充标准PKCS7
签名算法为SHA256的HMAC，密钥位长128位
密钥可以设置过期时间

密钥生成部分

(1) generate_key(cls)

fernet模块封装了对称加密的操作，其中提供了生成随机密钥的函数

生成一个32位随机数，使用base64编码

(2) PBKDF2HMAC

PBKDF2HMAC是个密钥推导函数，通过多次对salt进行hash运算从而产生密钥

加密部分

(1) encrypt和_encrypt_from_parts

主要使用 encrypt和_encrypt_from_parts两个函数对数据进行加密和认证

首先，encrypt函数主要负责获取current_time，并随机生成CBC初始向量iv

指定padding方式为PKCS7

· 把要加密的原始data用padding方式补齐

· 加密算法使用AES，分组密码模式使用CBC

· 产生认证吗，把current_time、iv、ciphertext三者合并得到一个basic_parts