Шаг 51.
Основы языка Python.
Строки и двоичные данные. Шифрование строк

    На этом шаге мы рассмотрим средства, используемые для выполнения шифрования строк.

    Для шифрования строк предназначен модуль hashlib. Прежде чем использовать функции из этого модуля, необходимо подключить модуль с помощью инструкции:

  import hashlib

    Модуль предоставляет следующие функции: md5 (), sha1 (), sha224 (), sha256 (), sha384 () и sha512 (). В качестве необязательного параметра функциям можно передать шифруемую последовательность байтов. Пример:

    Передать последовательность байтов можно также с помощью метода update (). В этом случае объект присоединяется к предыдущему значению:

    Получить зашифрованную последовательность байтов и строку позволяют два метода: digest () и hexdigest (). Первый метод возвращает значение, относящееся к типу bytes, а второй - строку, содержащую шестнадцатеричные цифры. Примеры:

    Наиболее часто применяемой является функция md5 (), которая шифрует строку с помощью алгоритма MD5. Эта функция используется для шифрования паролей, т. к. не существует алгоритма для дешифровки зашифрованных ей значений. Для сравнения введенного пользователем пароля с сохраненным в базе необходимо зашифровать введенный пароль, а затем произвести сравнение:

    Свойство digest_size хранит размер значения, генерируемого описанными ранее функциями шифрования, в байтах:

    Python 3.4 поддерживает новый способ устойчивого к взлому шифрования паролей с помощью функции pbkdf2_hmac ():

  pbkdf2_hmac (<Основной алгоритм шифрования>, <Шифруемый пароль>, <"Соль">, 
    <Количество проходов шифрования>,   dklen=None)

    В качестве основного алгоритма шифрования следует указать строку с наименованием этого алгоритма: "md5", "sha1", "sha224", "sha256", "sha384" и "sha512". Шифруемый пароль указывается в виде значения типа bytes. "Соль" - это особая величина типа bytes, выступающая в качестве ключа шифрования, - ее длина не должна быть менее 16 символов. Количество проходов шифрования следует указать достаточно большим (так, при использовании алгоритма SHA512 оно должно составлять 100000).


   Примечание. Кодирование данных с применением функции pbkdf2_hmac () отнимает очень много системных ресурсов и может занять значительное время, особенно на маломощных компьютерах.

    Последним параметром функции pbkdf2_hmac () можно указать длину результирующего закодированного значения в байтах - если она не задана или равна None, будет создано значение стандартной для выбранного алгоритма длины (64 байта для алгоритма SHA512). Закодированный пароль возвращается в виде величины типа bytes. Пример:

    На следующем шаге мы приведем несколько примеров решения задач на строки.




Предыдущий шаг Содержание Следующий шаг