python 实现加密的方法包括：1. 哈希加密使用 md5 和 sha 系列生成数据指纹，推荐 sha-256 或以上版本；2. 对称加密使用 aes，适合加密大量数据，需注意模式选择和密钥保密；3. 非对称加密使用 rsa，用于身份认证和数字签名，结合对称加密提升效率；4. 实际应用建议加 salt 使用慢哈希存储密码、注意编码处理、加强密钥管理并依赖成熟库，确保正确设计逻辑以保障系统安全。
加密和解密在数据安全中非常重要，尤其是在网络通信、用户密码存储等场景下。Python 提供了多种方式来实现常见的加密算法，比如 MD5、SHA 系列、AES 和 RSA 等。如果你需要用到这些技术，下面是一些实用的实现方法和注意事项。
一、哈希加密：MD5 和 SHA 系列
哈希算法常用于生成数据的“指纹”，比如用户密码不能直接存储明文，通常会用哈希处理后再保存。
- MD5：速度快但安全性较低，适合校验数据完整性。
- SHA-1 / SHA-256 / SHA-512：安全性更高，推荐使用 SHA-256 或以上。
import hashlib # MD5 示例 hash_obj = hashlib.md5() hash_obj.update(b"hello world") print(hash_obj.hexdigest()) # SHA256 示例 hash_obj = hashlib.sha256() hash_obj.update(b"hello world") print(hash_obj.hexdigest())
注意：哈希是单向的，不能逆向还原原始内容。如果要验证密码是否一致，只能对输入值重新哈希再比对结果。
二、对称加密：AES 加密与解密
对称加密指的是加密和解密使用同一个密钥，常见的是 AES（高级加密标准），适合加密大量数据。
立即学习“Python免费学习笔记（深入）”；
Python 中可以使用 pycryptodome 库来实现：
pip install pycryptodome
示例代码如下：
from Crypto.Cipher import AES from Crypto.Random import get_random_bytes from Crypto.Util.Padding import pad, unpad key = get_random_bytes(16) # 16字节即AES-128 cipher = AES.new(key, AES.MODE_CBC) data = b"这是一个测试字符串" ct_bytes = cipher.encrypt(pad(data, AES.block_size)) # 解密 cipher_dec = AES.new(key, AES.MODE_CBC, cipher.iv) pt = unpad(cipher_dec.decrypt(ct_bytes), AES.block_size) print(pt)
几个要点：
- 模式选择 CBC 或 GCM 更加安全；
- 密钥必须保密，同时 IV（初始化向量）可以公开，但每次加密应不同；
- 数据长度不是块大小的整数倍时需要填充。
三、非对称加密：RSA 加密与签名
非对称加密使用公钥加密、私钥解密，常用于身份认证和数字签名。
可以用 cryptography 库实现：
pip install cryptography
生成密钥对并加密示例：
from cryptography.hazmat.primitives.asymmetric import rsa, padding
from cryptography.hazmat.primitives import hashes, serialization
private_key = rsa.generate_private_key(public_exponent=65537, key_size=2048)
public_key = private_key.public_key()
# 公钥加密
encrypted = public_key.encrypt(
b"secret message",
padding.OAEP(mgf=padding.MGF1(algorithm=hashes.SHA256()), algorithm=hashes.SHA256(), label=None)
)
# 私钥解密
decrypted = private_key.decrypt(
encrypted,
padding.OAEP(mgf=padding.MGF1(algorithm=hashes.SHA256()), algorithm=hashes.SHA256(), label=None)
)
print(decrypted)常见用途：
- 数字签名：私钥签名，公钥验证；
- 安全传输：加密小段数据，如对称密钥；
- 不适合直接加密大文件，一般结合对称加密使用。
四、实际应用中的几个建议
- 密码存储不要只靠哈希，应该加上 salt 并使用 PBKDF2、bcrypt 或 scrypt 等慢哈希算法。
- 加密前后数据编码要注意，比如 UTF-8 编码和 Base64 处理。
- 密钥管理很关键，特别是对称加密中密钥一旦泄露，数据就完全暴露。
- 使用成熟的库而不是自己造轮子，因为密码学细节非常容易出错。
总的来说，Python 实现加密并不难，但真正难点在于如何正确使用这些算法，并确保整体系统的安全性。很多问题不是代码写错了，而是设计逻辑或使用方式不对。基本上就这些，理解原理 + 正确调用库函数就能满足大部分需求。
