1. 前言
我們所說的加密方式，都是對二進制編碼的格式進行加密的，對應到Python中，則是我們的
Bytes
。
所以當我們在Python中進行加密操作的時候，要確保我們操作的是
Bytes
，否則就會報錯。
將字符串和
Bytes
互相轉換可以使用
encode()
和
decode()
方法。如下所示：
# 方法中不傳參數則是以默認的utf-8編碼進行轉換
In [1]: '南北'.encode()
Out[1]: b'\xe5\x8d\x97\xe5\x8c\x97'
In [2]: b'\xe5\x8d\x97\xe5\x8c\x97'.decode()
Out[2]: '南北'
注：兩位十六進制常常用來顯示一個二進制字節。
利用
binascii
模塊可以將十六進制顯示的字節轉換成我們在加解密中更常用的顯示方式：
In [1]: import binascii
In [2]: '南北'.encode()
Out[2]: b'\xe5\x8d\x97\xe5\x8c\x97'
In [3]: binascii.b2a_hex('南北'.encode())
Out[3]: b'e58d97e58c97'
In [4]: binascii.a2b_hex(b'e58d97e58c97')
Out[4]: b'\xe5\x8d\x97\xe5\x8c\x97'
In [5]: binascii.a2b_hex(b'e58d97e58c97').decode()
Out[5]: '南北'
2. URL編碼
正常的URL中是只能包含ASCII字符的，也就是字符、數字和一些符號。而URL編碼就是一種瀏覽器用來避免url中出現特殊字符（如漢字）的編碼方式。
其實就是將超出ASCII范圍的字符轉換成帶
%
的十六進制格式。
例子 ：
In [1]: from urllib import parse
# quote()方法會自動將str轉換成bytes，所以這里傳入str和bytes都可以
In [2]: parse.quote('南北')
Out[2]: '%E5%8D%97%E5%8C%97'
In [3]: parse.unquote('%E5%8D%97%E5%8C%97')
Out[3]: '南北'
3. Base64編碼
Base64是一種用64個字符來表示任意二進制數據的方法。
Base64編碼可以稱為密碼學的基石。可以將任意的二進制數據進行Base64編碼。所有的數據都能被編碼為并只用65個字符就能表示的文本文件。（ 65字符：A~Z a~z 0~9 + / = ）編碼后的數據~=編碼前數據的4/3，會大1/3左右。
3.1. 原理
image.png
- 將所有字符轉化為ASCII碼。
- 將ASCII碼轉化為8位二進制 。
- 將二進制3個歸成一組(不足3個在后邊補0)共24位，再拆分成4組，每組6位。
- 統一在6位二進制前補兩個0湊足8位。
- 將補0后的二進制轉為十進制。
- 從Base64編碼表獲取十進制對應的Base64編碼。
3.2. 說明
- 轉換的時候，將三個byte的數據，先后放入一個24bit的緩沖區中，先來的byte占高位。
- 數據不足3byte的話，于緩沖區中剩下的bit用0補足。然后，每次取出6個bit，按照其值選擇查表選擇對應的字符作為編碼后的輸出。
- 不斷進行，直到全部輸入數據轉換完成。
- 如果最后剩下兩個輸入數據，在編碼結果后加1個“=”。
- 如果最后剩下一個輸入數據，編碼結果后加2個“=”。
- 如果沒有剩下任何數據，就什么都不要加，這樣才可以保證資料還原的正確性。
3.3. python使用
Python內置的
base64
模塊可以直接進行base64的編解碼
注意：用于base64編碼的，要么是ASCII包含的字符，要么是二進制數據
In [1]: import base64
In [2]: base64.b64encode(b'hello world')
Out[2]: b'aGVsbG8gd29ybGQ='
In [3]: base64.b64decode(b'aGVsbG8gd29ybGQ=')
Out[3]: b'hello world'
4. MD5（信息-摘要算法）
message-digest algorithm 5（信息-摘要算法）。經常說的“MD5加密”，就是信息摘要算法。
md5，其實就是一種算法。可以將一個字符串，或文件，或壓縮包，執行md5后，就可以生成一個固定長度為128bit的串。這個串，基本上是唯一的。
4.1. 特點
- 壓縮性：任意長度的數據，算出的MD5值長度都是固定的。
- 容易計算：從原數據計算出MD5值很容易。
- 抗修改性：對原數據進行任何改動，哪怕只修改1個字節，所得到的MD5值都有很大區別。
- 強抗碰撞：已知原數據和其MD5值，想找到一個具有相同MD5值的數據（即偽造數據）是非常困難的。
- 不可逆性：每個人都有不同的指紋，看到這個人，可以得出他的指紋等信息，并且唯一對應，但你只看一個指紋，是不可能看到或讀到這個人的長相或身份等信息。
舉個栗子：世界上只有一個我，但是但是妞卻是非常非常多的，以一個有限的我對幾乎是無限的妞，所以可能能搞定非常多（100+）的妞，這個理論上的確是通的，可是實際情況下....
4.2. python使用
由于MD5模塊在python3中被移除，在python3中使用
hashlib
模塊進行md5操作
import hashlib
# 待加密信息
str = '這是一個測試'
# 創建md5對象
hl = hashlib.md5()
# 此處必須聲明encode
# 若寫法為hl.update(str) 報錯為： Unicode-objects must be encoded before hashing
hl.update(str.encode(encoding='utf-8'))
print('MD5加密前為 ：' + str)
print('MD5加密后為 ：' + hl.hexdigest())
運行結果
MD5加密前為 ：這是一個測試
MD5加密后為 ：cfca700b9e09cf664f3ae80733274d9f
md5的長度，默認為128bit，也就是128個0和1的二進制串。這樣表達是很不友好的。所以將二進制轉成了16進制，每4個bit表示一個16進制，所以128/4 = 32 換成16進制表示后，為32位了。
為什么網上還有md5是16位的呢？
其實16位的長度，是從32位md5值來的。是將32位md5去掉前八位，去掉后八位得到的。
5. Python加密庫PyCryptodome
PyCrypto是 Python 中密碼學方面最有名的第三方軟件包，提供了許多加密算法的使用。可惜的是，它的開發工作于2012年就已停止。
幸運的是，有一個該項目的分支PyCrytodome 取代了 PyCrypto 。
5.1. 安裝與導入
安裝之前需要先安裝 Microsoft Visual c++ 2015 。
在Linux上安裝，可以使用以下 pip 命令：
pip install pycryptodome
導入：
import Crypto
在Windows 系統上安裝則稍有不同：
pip install pycryptodomex
導入：
import Cryptodome
6. DES
DES算法為密碼體制中的對稱密碼體制，又被稱為美國數據加密標準。
DES是一個分組加密算法，典型的DES以64位為分組對數據加密，加密和解密用的是同一個算法。
DES算法的入口參數有三個：Key、Data、Mode。其中Key為7個字節共56位，是DES算法的工作密鑰；Data為8個字節64位，是要被加密或被解密的數據；Mode為DES的工作方式,有兩種:加密或解密。
密鑰長64位，密鑰事實上是56位參與DES運算（第8、16、24、32、40、48、56、64位是校驗位，使得每個密鑰都有奇數個1），分組后的明文組和56位的密鑰按位替代或交換的方法形成密文組。
6.1. python使用
# 導入DES模塊
from Cryptodome.Cipher import DES
import binascii
# 這是密鑰
key = b'abcdefgh'
# 需要去生成一個DES對象
des = DES.new(key, DES.MODE_ECB)
# 需要加密的數據
text = 'python spider!'
text = text + (8 - (len(text) % 8)) * '='
# 加密的過程
encrypto_text = des.encrypt(text.encode())
encrypto_text = binascii.b2a_hex(encrypto_text)
print(encrypto_text)
7. 3DES
3DES（或稱為Triple DES）是三重數據加密算法（TDEA，Triple Data Encryption Algorithm）塊密碼的通稱。它相當于是對每個數據塊應用三次DES加密算法。
由于計算機運算能力的增強，原版DES密碼的密鑰長度變得容易被暴力破解。3DES即是設計用來提供一種相對簡單的方法，即通過增加DES的密鑰長度來避免類似的攻擊，而不是設計一種全新的塊密碼算法。
3DES（即Triple DES）是DES向AES過渡的加密算法（1999年，NIST將3-DES指定為過渡的加密標準），加密算法，其具體實現如下：設Ek()和Dk()代表DES算法的加密和解密過程，K代表DES算法使用的密鑰，M代表明文，C代表密文，這樣：
3DES加密過程為：C=Ek3(Dk2(Ek1(M)))
3DES解密過程為：M=Dk1(EK2(Dk3(C)))
8. AES
高級加密標準 （英語： Advanced Encryption Standard ，縮寫： AES ），在密碼學中又稱 Rijndael加密法 ，是美國聯邦政府采用的一種區塊加密標準。這個標準用來替代原先的DES，已經被多方分析且廣為全世界所使用。經過五年的甄選流程，高級加密標準由美國國家標準與技術研究院（NIST）于2001年11月26日發布于FIPS PUB 197，并在2002年5月26日成為有效的標準。2006年，高級加密標準已然成為對稱密鑰加密中最流行的算法之一。
AES在軟件及硬件上都能快速地加解密，相對來說較易于實作，且只需要很少的存儲器。作為一個新的加密標準，目前正被部署應用到更廣大的范圍。
8.1. 特點
- 抵抗所有已知的攻擊。
- 在多個平臺上速度快，編碼緊湊。
- 設計簡單。
image.png
AES為分組密碼，分組密碼也就是把明文分成一組一組的，每組長度相等，每次加密一組數據，直到加密完整個明文。在AES標準規范中，分組長度只能是128位，也就是說，每個分組為16個字節（每個字節8位）。密鑰的長度可以使用128位、192位或256位。密鑰的長度不同，推薦加密輪數也不同。
一般常用的是128位
8.2. Python實現
from Cryptodome.Cipher import AES
from Cryptodome import Random
from binascii import b2a_hex
# 要加密的明文
data = '南來北往'
# 密鑰key 長度必須為16（AES-128）、24（AES-192）、或32（AES-256）Bytes 長度.
# 目前AES-128足夠用
key = b'this is a 16 key'
# 生成長度等于AES塊大小的不可重復的密鑰向量
iv = Random.new().read(AES.block_size)
# 使用key和iv初始化AES對象, 使用MODE_CFB模式
mycipher = AES.new(key, AES.MODE_CFB, iv)
# 加密的明文長度必須為16的倍數，如果長度不為16的倍數，則需要補足為16的倍數
# 將iv（密鑰向量）加到加密的密文開頭，一起傳輸
ciphertext = iv + mycipher.encrypt(data.encode())
# 解密的話要用key和iv生成新的AES對象
mydecrypt = AES.new(key, AES.MODE_CFB, ciphertext[:16])
# 使用新生成的AES對象，將加密的密文解密
decrypttext = mydecrypt.decrypt(ciphertext[16:])
print('密鑰k為：', key)
print('iv為：', b2a_hex(ciphertext)[:16])
print('加密后數據為：', b2a_hex(ciphertext)[16:])
print('解密后數據為：', decrypttext.decode())
運行結果：
密鑰k為： b'this is a 16 key'
iv為： b'a78a177cffd50878'
加密后數據為： b'33f61e7678c25d795d565d40f2f68371da051202'
解密后數據為： 南來北往
9. RSA
RSA加密算法
是一種
非對稱加密算法
。在公開密鑰加密和電子商業中RSA被廣泛使用。
該算法基于一個十分簡單的數論事實：將兩個大素數相乘十分容易，但那時想要對其乘積進行因式分解卻極其困難，因此可以將乘積公開作為加密密鑰，即公鑰，而兩個大素數組合成私鑰。公鑰是可發布的供任何人使用，私鑰則為自己所有，供解密之用。
9.1. 非對稱加密
典型的如RSA等，常見方法，使用openssl ,keytools等工具生成一對公私鑰對，使用被公鑰加密的數據可以使用私鑰來解密，反之亦然（被私鑰加密的數據也可以被公鑰解密) 。
在實際使用中私鑰一般保存在發布者手中，是私有的不對外公開的，只將公鑰對外公布，就能實現只有私鑰的持有者才能將數據解密的方法。 這種加密方式安全系數很高，因為它不用將解密的密鑰進行傳遞，從而沒有密鑰在傳遞過程中被截獲的風險，而破解密文幾乎又是不可能的。
但是算法的效率低，所以常用于很重要數據的加密，常和對稱配合使用，使用非對稱加密的密鑰去加密對稱加密的密鑰。
9.2. Python實現
首先我們需要安裝一個
rsa
模塊：
pip install rsa
而且，因為RSA加密算法的特性，RSA的公鑰私鑰都是10進制的，但公鑰的值常常保存為16進制的格式，所以需要將其用
int()
方法轉換為10進制格式。
import rsa
import binascii
# 使用網頁中獲得的n和e值，將明文加密
def rsa_encrypt(rsa_n, rsa_e, message):
# 用n值和e值生成公鑰
key = rsa.PublicKey(rsa_n, rsa_e)
# 用公鑰把明文加密
message = rsa.encrypt(message.encode(), key)
# 轉化成常用的可讀性高的十六進制
message = binascii.b2a_hex(message)
# 將加密結果轉化回字符串并返回
return message.decode()
# RSA的公鑰有兩個值n和e，我們在網站中獲得的公鑰一般就是這樣的兩個值。
# n常常為長度為256的十六進制字符串
# e常常為十六進制‘10001’
pubkey_n = '8d7e6949d411ce14d7d233d7160f5b2cc753930caba4d5ad24f923a505253b9c39b09a059732250e56c594d735077cfcb0c3508e9f544f101bdf7e97fe1b0d97f273468264b8b24caaa2a90cd9708a417c51cf8ba35444d37c514a0490441a773ccb121034f29748763c6c4f76eb0303559c57071fd89234d140c8bb965f9725'
pubkey_e = '10001'
# 需要將十六進制轉換成十進制
rsa_n = int(pubkey_n, 16)
rsa_e = int(pubkey_e, 16)
# 要加密的明文
message = '南北今天很忙'
print("公鑰n值長度：", len(pubkey_n))
print(rsa_encrypt(rsa_n, rsa_e, message))
運行結果：
公鑰n值長度： 256
480f302eed822c8250256511ddeb017fcb28949cc05739ae66440eecc4ab76e7a7b2f1df398aefdfef2b9bfce6
作者：王南北丶
鏈接：https://www.jianshu.com/p/4ba20afacce2
來源：簡書
簡書著作權歸作者所有，任何形式的轉載都請聯系作者獲得授權并注明出處。
更多文章、技術交流、商務合作、聯系博主
微信掃碼或搜索：z360901061
微信掃一掃加我為好友
QQ號聯系： 360901061
您的支持是博主寫作最大的動力，如果您喜歡我的文章，感覺我的文章對您有幫助，請用微信掃描下面二維碼支持博主2元、5元、10元、20元等您想捐的金額吧，狠狠點擊下面給點支持吧，站長非常感激您！手機微信長按不能支付解決辦法：請將微信支付二維碼保存到相冊，切換到微信，然后點擊微信右上角掃一掃功能，選擇支付二維碼完成支付。
【本文對您有幫助就好】元
