首页 > > 网络编程 > 其它 >

python全栈开发-hashlib模块(数据加密)、suproce…

2018-06-18 02:19:28来源：未知阅读 ()

一、hashlib模块

　　1、什么叫hash:hash是一种算法（3.x里代替了md5模块和sha模块，主要提供 SHA1, SHA224, SHA256, SHA384, SHA512 ，MD5 算法），该算法接受传入的内容，经过运算得到一串hash值
　　2、hash值的特点是：
　　　　2.1 只要传入的内容一样，得到的hash值必然一样=====>要用明文传输密码文件完整性校验
　　　　2.2 不能由hash值返解成内容=======》把密码做成hash值，不应该在网络传输明文密码
　　　　2.3 只要使用的hash算法不变，无论校验的内容有多大，得到的hash值长度是固定的

hash算法就像一座工厂，工厂接收你送来的原材料（可以用m.update()为工厂运送原材料），经过加工返回的产品就是hash值

import hashlib
 
#m=hashlib.md5()           
#m.update(b'hello')   
#print(m.hexdigest())    #也可以直接写b开头
                                      
m=hashlib.md5()           # m=hashlib.sha256()
m.update('hello'.encode('utf8'))   
print(m.hexdigest())  #5d41402abc4b2a76b9719d911017c592

m.update('alvin'.encode('utf8'))
 
print(m.hexdigest())  #92a7e713c30abbb0319fa07da2a5c4af

m2=hashlib.md5()
m2.update('helloalvin'.encode('utf8'))
print(m2.hexdigest()) #92a7e713c30abbb0319fa07da2a5c4af


#注意：把一段很长的数据update多次，与一次update这段长数据，得到的结果一样
但是update多次为校验大文件提供了可能。

以上加密算法虽然依然非常厉害，但时候存在缺陷，即：通过撞库可以反解。所以，有必要对加密算法中添加自定义key再来做加密，也叫加盐。

#密码加盐
import hashlib
pwd='qianduoduo123'

m=hashlib.md5()
m.update('天王盖地虎'.encode('utf-8'))
m.update(pwd.encode('utf-8'))
m.update('宝塔镇河妖'.encode('utf-8'))

print(m.hexdigest())

python 还有一个 hmac 模块，它内部对我们创建 key 和内容进行进一步的处理然后再加密:

import hmac
h = hmac.new('alvin'.encode('utf8'))
h.update('hello'.encode('utf8'))
print (h.hexdigest())#320df9832eab4c038b6c1d7ed73a5940

要想保证hmac最终结果一致，必须保证：
1:hmac.new括号内指定的初始key一样
2:无论update多少次，校验的内容累加到一起是一样的内容

二、suprocess模块

#windows下:
import subprocess

obj=subprocess.Popen('dir',
                     shell=True,
                     stdout=subprocess.PIPE,
                     stderr=subprocess.PIPE
                     )

res1=obj.stdout.read()
print('正确结果1111: ',res1)

res2=obj.stdout.read()
print('正确结果2222: ',res2) #只能取一次，取走了就没有了

res2=obj.stderr.read()
print('错误结果：',res2.decode('gbk'))
#subprocess使用当前系统默认编码，得到结果为bytes类型，在windows下需要用gbk解码