解碼上的其他設備

Question

我使用Python構建在庫編碼MD5摘要利用基地64庫我正在使用base64加密：

 from hashlib import md5 

我的代碼進行編碼的「電子郵件」變量：

 apitoken = md5(email).digest().encode('base64')[:-1] 

現在問題是這個「apitoken」正在發送到其他設備誰需要解碼base64它獲得電子郵件MD5。

我應該給他們發什麼鑰匙？這個鹽值在哪裏？

Answer 1

如果你的要求是發送加密數據，那麼你不應該使用像MD5這樣的單向哈希算法（在任何情況下這是一個弱算法）。我建議使用衆所周知的對稱/非對稱算法，如AES說，從Python Cryptography Toolkit (pycrypto)

加密的數據可以在客戶端使用該算法的適當的客戶端庫加密。我還建議閱讀一本關於安全性的好書，例如Br​​uce Schneier的「應用密碼學」，以瞭解如何構建安全系統。