python數據加密可通過hashlib和cryptography庫實現。1. hashlib適用于單向加密，如存儲密碼、驗證文件完整性，但需加鹽防彩虹表攻擊；2. cryptography支持對稱加密（如aes）和非對稱加密（如rsa），可加密并解密數據，適合高安全性場景；3. 密鑰應避免硬編碼，建議使用環境變量或密鑰管理系統存儲；4. 對稱加密性能優于非對稱加密，選型需權衡安全與性能；5. 非對稱加密需結合數字證書防止中間人攻擊。
python數據加密，核心在于保證數據的安全性。hashlib 適合單向加密，而 cryptography 庫則提供更全面的加密方案。
解決方案
Python提供了多種加密庫，最常用的莫過于 hashlib 和 cryptography。
立即學習“Python免費學習筆記（深入）”；
-
hashlib: hashlib 主要用于哈希算法，屬于單向加密。也就是說，加密后的數據無法反向解密。常用于存儲用戶密碼，驗證文件完整性等場景。
import hashlib password = "my_secret_password" # 使用SHA-256哈希 hashed_password = hashlib.sha256(password.encode('utf-8')).hexdigest() print(f"哈希后的密碼: {hashed_password}") # 驗證密碼 def verify_password(input_password, hashed_password): hashed_input = hashlib.sha256(input_password.encode('utf-8')).hexdigest() return hashed_input == hashed_password is_valid = verify_password("my_secret_password", hashed_password) print(f"密碼是否正確: {is_valid}")hashlib 的優勢在于簡單易用，速度快。但由于是單向加密，一旦原始數據泄露，就無法恢復。另外，對于簡單密碼，容易受到彩虹表攻擊，所以通常需要加鹽 (salt)。
-
cryptography: cryptography 庫提供了更高級的加密功能，支持對稱加密和非對稱加密。
-
對稱加密: 使用相同的密鑰進行加密和解密。例如，AES, DES等。
from cryptography.fernet import Fernet # 生成密鑰 (務必妥善保管) key = Fernet.generate_key() cipher = Fernet(key) message = "這是一條秘密消息".encode('utf-8') encrypted_message = cipher.encrypt(message) print(f"加密后的消息: {encrypted_message}") decrypted_message = cipher.decrypt(encrypted_message) print(f"解密后的消息: {decrypted_message.decode('utf-8')}") -
非對稱加密: 使用公鑰和私鑰進行加密和解密。公鑰可以公開，私鑰必須保密。例如，RSA, ECC等。
from cryptography.hazmat.primitives.asymmetric import rsa from cryptography.hazmat.primitives import hashes from cryptography.hazmat.primitives.asymmetric import padding from cryptography.hazmat.primitives import serialization # 生成私鑰和公鑰 private_key = rsa.generate_private_key( public_exponent=65537, key_size=2048 ) public_key = private_key.public_key() # 序列化公鑰（用于存儲或傳輸） pem = public_key.public_bytes( encoding=serialization.Encoding.PEM, format=serialization.PublicFormat.SubjectPublicKeyInfo ) print(f"公鑰: {pem.decode('utf-8')}") message = "這是一條秘密消息".encode('utf-8') # 使用公鑰加密 encrypted = public_key.encrypt( message, padding.OAEP( mgf=padding.MGF1(algorithm=hashes.SHA256()), algorithm=hashes.SHA256(), label=None ) ) print(f"加密后的消息: {encrypted}") # 使用私鑰解密 decrypted = private_key.decrypt( encrypted, padding.OAEP( mgf=padding.MGF1(algorithm=hashes.SHA256()), algorithm=hashes.SHA256(), label=None ) ) print(f"解密后的消息: {decrypted.decode('utf-8')}")cryptography 庫提供了更強大的加密功能，但使用起來也更復雜。需要仔細選擇合適的加密算法和參數，并妥善保管密鑰。
-
如何選擇合適的加密方法？
選擇加密方法取決于具體的應用場景和安全需求。
- 如果只是簡單地存儲用戶密碼，并且對安全性要求不高，hashlib 配合加鹽可能就足夠了。
- 如果需要對數據進行加密存儲或傳輸，并且需要保證數據的機密性，那么 cryptography 庫提供的對稱加密或非對稱加密是更好的選擇。
如何安全地存儲密鑰？
密鑰的安全存儲至關重要。如果密鑰泄露，那么加密就形同虛設。
- 不要將密鑰硬編碼到代碼中。
- 可以使用專門的密鑰管理系統 (KMS) 來存儲密鑰。
- 可以使用環境變量來存儲密鑰。
- 對于非對稱加密，私鑰必須妥善保管，不要泄露給任何人。
加密性能如何？
加密操作會消耗一定的計算資源。不同的加密算法和密鑰長度，性能也會有所不同。在選擇加密算法時，需要綜合考慮安全性和性能。通常來說，對稱加密的性能比非對稱加密要好。
如何防止中間人攻擊？
在使用非對稱加密時，需要防止中間人攻擊。中間人可以冒充服務器，竊取客戶端的公鑰，然后用自己的公鑰替換服務器的公鑰，從而竊取客戶端發送給服務器的數據。
為了防止中間人攻擊，可以使用數字證書。數字證書是由受信任的第三方機構 (CA) 頒發的，用于證明服務器的身份。客戶端可以通過驗證數字證書來確認服務器的身份，從而防止中間人攻擊。
