hashlib模块

1、什么叫hash？

hash是一种算法（3.x里代替了md5模块和sha模块，主要提供 SHA1, SHA224, SHA256, SHA384, SHA512 ，MD5 算法），该算法接受传入的内容，经过运算得到一串hash值。
 2、hash值的特点是：
　　只要传入的内容一样，得到的hash值必然一样=====>要用明文传输密码文件完整性校验
　　不能由hash值返解成内容=======》把密码做成hash值，不应该在网络传输明文密码
　　只要使用的hash算法不变，无论校验的内容有多大，得到的hash值长度是固定的

hash算法就像一座工厂，工厂接收你送来的原材料（可以用m.update()
为工厂运送原材料），经过加工返回的产品就是hash值

import hashlib
m = hashlib.md5() # m=hashlib.sha256()
m.update('hello'.encode('utf8'))
print(m.hexdigest())

m.update('alvin'.encode('utf8'))
print(m.hexdigest()) 

m2 = hashlib.md5()
m2.update('helloalvin'.encode('utf8'))
print(m2.hexdigest()) 

# 结果
# 5d41402abc4b2a76b9719d911017c592
# 92a7e713c30abbb0319fa07da2a5c4af
# 92a7e713c30abbb0319fa07da2a5c4af

注意：把一段很长的数据update多次，与一次update这段长数据，得到的结果一样但是update多次为校验大文件提供了可能。

以上加密算法虽然依然非常厉害，但时候存在缺陷，即：通过撞库可以反解。所以，有必要对加密算法中添加自定义key再来做加密。

import hashlib

hash = hashlib.sha256('898oaFs09f'.encode('utf8'))
hash.update('alvin'.encode('utf8'))
print(hash.hexdigest())

# 模拟撞库破解密码
import hashlib

passwds = [
    'alex3714',
    'alex1313',
    'alex94139413',
    'alex123456',
    '123456alex',
    'a123lex',
]

def make_passwd_dic(passwds):
    dic = {}
    for passwd in passwds:
        m = hashlib.md5()
        m.update(passwd.encode('utf-8'))
        dic[passwd] = m.hexdigest()
    return dic

def break_code(cryptograph, passwd_dic):
    for k, v in passwd_dic.items():
        if v == cryptograph:
            print('密码是===>\033[46m%s\033[0m' % k)
#!/usr/bin/env python
# -*- coding:utf-8 -*- 
# Author:YiJun
import hashlib

hash = hashlib.sha256('898oaFs09f'.encode('utf8'))
hash.update('alvin'.encode('utf8'))
print(hash.hexdigest())

# 模拟撞库破解密码
import hashlib

passwds = [
    'alex3714',
    'alex1313',
    'alex94139413',
    'alex123456',
    '123456alex',
    'a123lex',
]

def make_passwd_dic(passwds):
    dic = {}
    for passwd in passwds:
        m = hashlib.md5()
        m.update(passwd.encode('utf-8'))
        dic[passwd] = m.hexdigest()
    return dic

def break_code(cryptograph, passwd_dic):
    for k, v in passwd_dic.items():
        if v == cryptograph:
            print('密码是===>\033[46m%s\033[0m' % k)

cryptograph='aee949757a2e698417463d47acac93df'
break_code(cryptograph,make_passwd_dic(passwds))
# e79e68f070cdedcfe63eaf1a2e92c83b4cfb1b5c6bc452d214c1b7e77cdfd1c7
# 密码是===>alex3714

Python 还有一个 hmac 模块，它内部对我们创建 key 和 内容 进行进一步的处理然后再加密:

import hmac
h = hmac.new('alvin'.encode('utf8'))
h.update('hello'.encode('utf8'))
print(h.hexdigest())  

# 320df9832eab4c038b6c1d7ed73a5940

注意：要想保证hmac最终结果一致，必须保证：

　　1:hmac.new括号内指定的初始key一样

　　2:无论update多少次，校验的内容累加到一起是一样的内容

import hmac

h1 = hmac.new(b'egon')
h1.update(b'hello')
h1.update(b'world')
print(h1.hexdigest())

h2 = hmac.new(b'egon')
h2.update(b'helloworld')
print(h2.hexdigest())

h3 = hmac.new(b'egonhelloworld')
print(h3.hexdigest())


# f1bf38d054691688f89dcd34ac3c27f2
# f1bf38d054691688f89dcd34ac3c27f2
# bcca84edd9eeb86f30539922b28f3981