2013-07-08 146 views
7

我對加密非常陌生,我需要將一個簡單的字符串(如'ABC123')編碼爲與'3d3cf25845f3aae505bafbc1c8f16d0bfdea7d70f6b141c21726da8d'類似的東西。如何對簡單字符串進行編碼/解碼

我第一次嘗試這樣的:

>>> import base64 
>>> q = 'ABC123' 
>>> w = base64.encodestring(q) 
>>> w 
'QUJDMTIz\n' 

但它是短暫的,我需要的東西更長的時間,比我想這:

>>> import hashlib 
>>> a = hashlib.sha224(q) 
>>> a.hexdigest() 
'3d3cf25845f3aae505bafbc1c8f16d0bfdea7d70f6b141c21726da8d' 

這是好事,但現在我不知道該怎麼將其轉換回來。如果有人能夠幫助我學習這個例子或者提出其他的建議,那麼我怎樣才能將一個小字符串編碼/解碼爲更長的東西,這將會很棒。

UPDATE

基於plockc答案,我這樣做,它似乎工作:

from Crypto.Cipher import AES # encryption library 

BLOCK_SIZE = 32 

# the character used for padding--with a block cipher such as AES, the value 
# you encrypt must be a multiple of BLOCK_SIZE in length. This character is 
# used to ensure that your value is always a multiple of BLOCK_SIZE 
PADDING = '{' 

# one-liner to sufficiently pad the text to be encrypted 
pad = lambda s: s + (BLOCK_SIZE - len(s) % BLOCK_SIZE) * PADDING 

# one-liners to encrypt/encode and decrypt/decode a string 
# encrypt with AES, encode with base64 
EncodeAES = lambda c, s: base64.b64encode(c.encrypt(pad(s))) 
DecodeAES = lambda c, e: c.decrypt(base64.b64decode(e)).rstrip(PADDING) 

# create a cipher object using the random secret 
cipher = AES.new('aaaaaaaaaa123456') 

# encode a string 
encoded = EncodeAES(cipher, 'ABC123') 
print 'Encrypted string: %s' % encoded 

# decode the encoded string 
decoded = DecodeAES(cipher, encoded) 
print 'Decrypted string: %s' % decoded 
+4

這不是一個散列意味着什麼。 – SLaks

+2

安全性是_hard_。你想要捍衛什麼場景? – SLaks

+0

我需要將帳戶ID編碼爲更長的內容,並在需要時將其解碼回來。 – Vor

回答

3

你可能需要詳細說明你將如何使用它,爲什麼,因爲你剛剛打開潘多拉的盒子:)

編碼是可逆的,應該只用於使數據適合其他東西(如基本的64位二進制數據,當你只能使用文本),散列(如sha224)不應該是可逆的。

如果你想驗證一個用戶輸入密碼,你需要對它進行哈希(和sha224一樣)並存儲哈希值,然後當用戶再次輸入密碼時,對哈希值進行哈希並進行比較。這是簡化版本,您還需要添加「鹽」以避免簡單的「字典攻擊」。我不會詳細說明,因爲那不是你問的問題。

要快速回答你的問題,你需要一個加密庫,如密碼AES-128,它有一個密鑰和密鑰,你可以恢復原始數據。圖書館將會有一些關於如何創建密鑰的細節(它必須是一個特定的長度,並且將被操縱以使其長度)。如果您的密鑰基於簡單密碼,請查看PBKDF2,該密碼由弱密碼生成強大的加密密鑰。

不要混淆hmac作爲加密(hmac使用另一個函數,如散列函數sha224),如果消息的接收方與發送方共享hmac密鑰,他們可以「認證」該消息可以從發送方,並沒有改變。

祝你好運!

P.S.這裏是一本好書,如果你真的要開始挖: 加密工程:設計原則和實際應用

一種流行相關的答案: https://stackoverflow.com/a/4948393/1322463

維基百科有好文章了。

+0

真棒!非常感謝你 – Vor

相關問題