Python，Fernet加密，使用盐作为第二个密码？
Python是一种高级编程语言，具有简洁、易读、易学的特点，广泛应用于各个领域的软件开发。它支持面向对象编程、函数式编程和动态类型等特性，拥有丰富的标准库和第三方库，使得开发人员能够快速构建各种应用。
Fernet加密是Python中的一种对称加密算法，它基于AES（Advanced Encryption Standard）算法，提供了简单易用的加密和解密功能。Fernet加密使用相同的密钥进行加密和解密操作，因此被称为对称加密。它能够保护数据的机密性，防止未经授权的访问和篡改。
在Fernet加密中，盐（salt）是一个随机生成的字符串，用于增加密码的复杂度和安全性。盐作为第二个密码的一部分，与原始密码一起参与加密运算，使得每次加密的结果都不相同，增加了破解的难度。
使用盐作为第二个密码的好处是增加了密码的复杂度，提高了密码的安全性。盐的长度越长，密码的安全性就越高。同时，由于每个用户的盐都是随机生成的，即使两个用户使用相同的密码，加密后的结果也是不同的，从而避免了密码的碰撞问题。
Fernet加密在保护敏感数据的传输和存储方面具有广泛的应用场景。例如，在网络通信中，可以使用Fernet加密对数据进行加密，防止数据被窃取和篡改。在存储敏感数据时，可以使用Fernet加密对数据进行加密，保护数据的机密性。
腾讯云提供了一系列与加密相关的产品和服务，例如云加密机（Cloud HSM）、密钥管理系统（Key Management System）等，可以帮助用户实现数据的安全加密和解密操作。您可以访问腾讯云的官方网站（https://cloud.tencent.com/）了解更多相关产品和服务的详细信息。
相关·内容
1回答
密码在对称密码学中的用途是什么？
、、、、
我找到了Python包来加密一些数据，并在python中看到：
可以使用带有Fernet(对称密钥)的密码。要做到这一点，您需要通过密钥派生函数(如PBKDF2HMAC、bcrypt或scrypt )运行密码。
但是，事实证明，密码的工作方式与密钥相同(使用密码/密钥进行en/解密)。那么，为什么要费心使用密码而不是密钥本身呢？
我是说，为什么不直接用钥匙呢？
from cryptography.fernet import Fernet
key = Fernet.generate_key()
token = Fernet(key).encrypt(b"my deep dark
浏览 3提问于2016-07-31得票数 1
回答已采纳
我现在正在学习python，正在尝试编写一个加密程序，每次加密相同的消息，我用Fernet实现了这个加密过程。 import base64
import os
from cryptography.hazmat.backends import default_backend
from cryptography.hazmat.primitives import hashes
from cryptography.hazmat.primitives.kdf.pbkdf2 import PBKDF2HMAC
password_provided = 'examplepassword'
浏览 13提问于2019-03-29得票数 1
回答已采纳
我对密码学不太了解，但当我在python中使用密码库并尝试生成密钥时，密钥长度超过32。
from cryptography.fernet import Fernet
import base64
key = Fernet.generate_key()
>>>x2pXHXqCcUGjcq4HTcvdqH5xSEF_SLATO6p1Xk3tejM=
如果我使用这个密钥来解密一个消息online或外部python，它会说密钥的最大长度是32，我读到密码库使用128位密钥CBC。
我不确定这是否与填充有关，我的问题是是否可以使用这个密钥解密python外的Fernet加密消息，或者
浏览 1提问于2021-02-04得票数 0
回答已采纳
1回答
我正在使用Python的加密包在Django网站的MySQL数据库中保存加密的密码。我不确定这是不是一个bug，但下面是我使用的代码：
要加密/保存密码，请执行以下操作：
user.password = crypt(request.POST['password'], netid)
user.save()
要在登录时检查密码是否正确，请执行以下操作：
if crypt(password, email) == user.password:
# Grant acccess to the user's profile, etc.
问题如下。如果我用变量netid = test@
浏览 0提问于2013-01-12得票数 1
回答已采纳
我正在尝试一个用户友好的加密和解密程序。代码如下： import base64
import os
from cryptography.fernet import Fernet
from cryptography.hazmat.backends import default_backend
from cryptography.hazmat.primitives import hashes
from cryptography.hazmat.primitives.kdf.pbkdf2 import PBKDF2HMAC
password_provided =input("Enter t
浏览 37提问于2020-03-26得票数 1
回答已采纳
1回答
尝试解密存储在我的cryptography.fernet.InvalidToken中的密码，但它显示了一个MongoDB
这是我的密码。
import base64
import os
from cryptography.fernet import Fernet
from cryptography.hazmat.backends import default_backend
from cryptography.hazmat.primitives import hashes
from cryptography.hazmat.primitives.kdf.pbkdf2 import PBKDF2H
浏览 8提问于2020-01-03得票数 0
1回答
费涅特是一种被认为是不可靠的、基于AES的对称加密方案，它是经过精心设计的，以避免任何可能危及安全的陷阱。
我希望使用相同的密钥加密多个文件，包括修改后的同一文件版本。
我知道，当密钥被重复使用时(最简单的例子:基于XOR的流密码)，许多加密方案，特别是自制的加密方案，都很容易受到密码分析的影响，而且我在Fernet文档中没有发现任何允许密钥重用的显式声明。
另一方面，
费内特被认为是个白痴
Fernet每次加密时都使用随机IV。
文档不警告重复使用密钥
那么，如果我重复使用Fernet的密钥，会有什么问题呢？
如果密钥重用不安全，我的替代方法是对文件进行加密，如下所示：
选一个随机盐
使用K
浏览 0提问于2022-01-22得票数 0
回答已采纳
1回答
如何在密码学中生成相同的密钥
、、、、
为了安全起见，我正在尝试开发一个对文件进行编码和解码的应用程序。 我想要实现的是： 我输入了一个字符串'something‘，它每次都会生成一个键'some_key=’。 我试过这样做： import os
from cryptography.hazmat.primitives import hashes
from cryptography.hazmat.primitives.kdf.pbkdf2 import PBKDF2HMAC
from cryptography.hazmat.backends import default_backend
from cryptograp
浏览 57提问于2021-01-14得票数 0
我正在用Python编写一个简单的密码程序( Python是新的，甚至是加密的新版本)，用户帐户和密码保存在字典中保存到一个文件中。我在用Fernet模块加密密码。添加用户可以正常工作，但是当我试图解密密码时，我会得到cryptography.fernet.InvalidToken错误，所以问题应该是密钥问题，尽管我看不出我在这里做错了什么。
代码片段：
def generate_master_key():
my_key_file = "/path/to/passwordfile"
if os.path.exists(my_key_file):
浏览 2提问于2018-04-10得票数 3
每次我试图解密保存在文件上的密码，并将其与输入的字符串进行比较(在解密和更改数据类型之后)，它会产生解密错误。我尝试了许多代码和其他东西的组合，但是它仍然产生了这个错误。我不知道该怎么做了，我真的需要一些帮助。
主要代码：
def login():
from cryptography.fernet import Fernet
file = open('key.key', 'rb')
key = file.read()
file.close()
loginask = input('What is your username?'
浏览 0提问于2020-12-26得票数 1
回答已采纳
1回答
我使用的是Fernet，并与密码算法混淆。如何在生成密钥时尝试AES、DES、Twofish、RC4或其他算法。(如果搞砸了，对不起:才刚开始密码:)
>>> from cryptography.fernet import Fernet
>>> key = Fernet.generate_key()
>>> f = Fernet(key)
>>> token = f.encrypt(b"my deep dark secret")
>>> token
b'...'
>&
浏览 8提问于2021-05-03得票数 2
4回答
我试图加密大于1GB的文件。我不想把这些都读到记忆里。我选择了Fernet (cryptography.fernet)来完成这个任务，因为它是最推荐的(比异步解决方案更快)。
钥匙是我造的。然后我创建了一个用于加密的脚本：
key = Fernet(read_key())
with open(source, "rb") as src, open(destination, "wb") as dest:
for chunk in iter(lambda: src.read(4096), b""):
浏览 19提问于2021-09-24得票数 2
回答已采纳
2回答
我正在做一个密码管理器和生成器。用户创建登录信息，然后我散列他们的密码。在此之后，我生成密码，并使用未受保护的密钥对密码进行加密。我的问题是我该如何保护钥匙？
我需要一个简单的方法来做到这一点，因为我只是一个初学者和工作这个密码管理作为一种实践。但是，我无法找到我需要的东西，我还打算将它放入GUI中，当我知道如何安全地存储密钥时，我将处理这个GUI。
下面是python文件：
import random,string,os,sys
from cryptography.fernet import Fernet
import bcrypt
if os.path.isfile('salt.
浏览 0提问于2021-03-28得票数 0
4回答
在这里，我试图创建模型，在这里我可以保存密码，这里是我的模型：
class Server(models.Model):
user = models.ForeignKey(User, on_delete=models.CASCADE)
name = models.CharField(max_length=20, null=True)
hostname = models.CharField(max_length=50, null=True, blank=True)
ip = models.GenericIPAddressField()
ip2 = model
浏览 11提问于2016-06-10得票数 2
回答已采纳
我正在使用优秀的cryptography包来解密用Fernet加密加密的数据。这个包的Fernet实现是用纯Python实现的，可能会很慢。
您是否熟悉Python包，它提供了用C实现的Fernet加密，因此速度更快？
浏览 3提问于2020-02-09得票数 2
我在Python3.9中使用Airflow 2.2.3，并在docker容器中运行所有内容。当我在气流中添加连接时，我通过GUI进行连接，因为这样的话，密码就应该被加密。为了使加密有效，我在本地机器上安装了python包"apache-airflowcrypto“，并生成了一个Fernet密钥，然后我将其作为变量"AIRFLOW__CORE__FERNET_KEY：'MY_KEY'”放入我的docker-compe.yaml中。我还在我的气流存储库requirements.txt中添加了“apache- airflow fernet”包，这样气流就可以处理fer
浏览 13提问于2022-04-13得票数 0
回答已采纳
1回答
我使用Python加密包跟踪这个，这个非常相似，但不包括通过互联网将数据发送到http服务器，我很想知道如何将数据发送到http服务器。教程是关于使用Fernet密钥作为加密方法的。
下面的代码是读取时间序列数据的CSV文件，而加密部分工作得很好，--它是如何打包成表单数据的？熊猫读CSV，转到json，然后我想用字节的数据进行加密，是否可以将其打包为表单，并将其发布到应用程序端点？
下面的代码运行良好，直到它到达requests.post部件以发布加密的数据：
import pandas as pd
import requests
import time
from cryptography.
浏览 2提问于2021-08-28得票数 0
回答已采纳
1回答
我正在寻找一个用单一密钥加密字符串的python库。我不想通过知道输入和输出来派生密钥。到目前为止，我已经来到了cryptography.fernet，但我不确定这是否能满足我的需求。加密密钥可以通过知道算法(在这种情况下假设fernet算法)并知道输入和输出来导出吗？
例如，当我用密钥A加密消息K并输出B时，A和B可以一起使用吗?所以它会输出K吗？
编辑
实际使用情况如下。我需要将密码存储在其他人可以看到的地方(一个不和谐的配置通道，但这是次要的)，这样他们就无法看到实际的密码。我认为用户将使用仅对bot (不和谐的机器人)可见的密钥(使用命令)对密码进行一次性加密。然后将加密的密码发送回用
浏览 0提问于2019-08-29得票数 1
回答已采纳
我有一个名为plain.txt的文件。在我拥有的文件中：
Hello Hello Hello Hello
我使用以下命令对其进行加密：
openssl enc -aes-128-cbc -salt -k "Hello" -in plain.txt -out encrypted.bin
然后，我像这样打印加密值：
buff = open("encrypted.bin")
cipher = buff.read()
buff.close()
print b64encode(cipher)
但它总是不同的值。密码不应该总是相同的吗？我使用相同的文件和相同的密码对其进行加
浏览 0提问于2012-08-06得票数 3
回答已采纳
1回答
Fernet对称密钥加密
为了使用Python加密和提供数据(例如，数据库中的JSON字符串)，我想知道什么是对称密钥加密的好方法(包)。
Python标准模块只涉及散列和安全随机数：https://docs.python.org/3/library/crypto.html，所以我开始使用https://github.com/pyca/cryptography，因为https://github.com/pycrypto/pycrypto看起来有些停滞。前者指的是Fernet，但奇怪的是，我找不到维基百科的条目，既没有太多的背景，也没有第三方的调查(也见https://github.com/fe
浏览 0提问于2021-10-19得票数 0
回答已采纳
我一直试图了解对称加密是如何工作的，以及如何将其集成到我的CLI应用程序中，但我在下面将描述的问题上陷入了困境。
我的用例如下：
我有一个CLI应用程序(SQLAlchemy + click + Python 3.8)，它将是一个非常简单的密码管理器(个人使用)。
启动时，我希望向用户询问主密码，以便他能够从DB检索任何信息。如果用户还没有主密码，我将要求他创建一个。我希望所有的数据都用同一个主密钥加密。
为了完成上述所有工作，我认为对称加密是最合适的，于是想到了，于是我开始编写代码：
import base64
from cryptography.fernet import
浏览 3提问于2020-05-24得票数 6
回答已采纳
我正面临着解密的问题。我正在传递加密值，面临着解密的问题。请帮我解决这个问题。提前谢谢。 代码： #!/usr/bin/env/python
from cryptography.fernet import Fernet
def decrypt_message(message):
print('message recieved',message)
key=Fernet.generate_key()
print('key', key)
f=Fernet(key)
print(f)
decrypted_message
浏览 321提问于2020-09-15得票数 0
日安，
我在做密码学的作业。这是一个简单的任务，我需要拍摄任何图像，把它变成HEX，加密它，然后解密它。
由于我在Python中工作，任务中没有具体的加密方法，所以我只使用Fernet。
我有加密和解密脚本。
加密似乎是有效的，因为作为测试，我用原始HEX创建了一个txt文档，在解密之后，程序声明原来的HEX和解密的HEX是相同的，但是解密后的图像没有加载。
有人能帮个新手吗？
加密器：
import binascii
from cryptography.fernet import Fernet
img = 'panda.png'
with open(img, 'rb
浏览 3提问于2020-03-10得票数 0
回答已采纳
1回答
我想听听你对我的想法的看法，分享一份合同中的秘密信息的证据，用户可以在第二阶段的时候验证这条信息。
如果消息是随机的文本，您可以轻松地存储消息的散列作为证明，并且当秘密消息被泄露时，比较这两个散列以验证其有效性。但是，如果消息只是一个单词或一个可以很容易地包含在字典中的数字，那么您也可以为字典中的每个单词/数字建立哈希索引集合，并且您将能够找到相应的秘密消息。所提出的解决方案将使用对称加密(Fernet)对消息进行离链加密，并在合同中存储加密消息的散列。
在秘密消息将被披露的不同阶段，将共享完整的加密消息及其密钥，以验证所提供的初始证据。从链外解密消息，并将其哈希与初始证明进行比较，将足以验证
浏览 0提问于2020-01-15得票数 0
我的意思是，crypt()的返回总是不同的。那么像4chan这样的网站如何给一个密码提供一个永久的tripcode呢?它们是存储在数据库中的吗？
浏览 1提问于2010-07-31得票数 1
回答已采纳
我在没有FERNET_KEY的情况下启动了Airflow。一旦我意识到这一点，我做了以下事情：
pip install apache-airflow[crypto]
from cryptography.fernet import Fernet
fernet_key= Fernet.generate_key()
print(fernet_key)
获取密钥并将其放在airflow.cfg中，然后调用airflow initdb，但错误仍然出现。
我做错了什么？
当我这样做的时候：
airflow webserver -D
我得到了：
File "/usr/local/lib/pyt
浏览 0提问于2018-06-13得票数 10
我目前正在使用Fernet在Python中开发一个间谍/解密程序。到目前为止，这是我的代码：
from cryptography.fernet import Fernet
def decrypter():
enc_message = input("Input an encrypted string:\n")
key = input("Input a key:\n")
fernet = Fernet(key)
dec_message = fernet.decrypt(enc_message).decode()
print(dec_mes
浏览 2提问于2021-11-29得票数 0
回答已采纳
编程语言: Python 我有三个文件，一个是生成密钥，第二个是加密，另一个是解密。第一个和第二个文件可以工作..但解密文件不起作用 生成密钥文件： from cryptography.fernet import Fernet
def generate_key():
"""
Generates a key and save it into a file
"""
key = Fernet.generate_key()
with open("secret.key", "wb"
浏览 92提问于2021-05-11得票数 0
回答已采纳
1回答
我有一个用python写的项目。我使用密码库加密和解密数据。我这样做是如何在他们的显示。
下面是我的python代码：
import base64
import os
from cryptography.fernet import Fernet
from cryptography.hazmat.primitives import hashes
from cryptography.hazmat.primitives.kdf.pbkdf2 import PBKDF2HMAC
password = b"my password"
salt = os.urandom(16)
kdf
浏览 19提问于2020-11-02得票数 2
回答已采纳
1回答
解密函数的令牌无效？
、、、
我一直在使用cryptography.fernet python库来尝试加密文件中的一些字符串，但是每次我从文件中读取并尝试解密它时，都会告诉我正在将一个无效的令牌传递给解密函数。我只需要它从文件中读取并将其解密为已读。
我已经检查了传递给函数的变量类型，它是一个字节类型的变量。我已经删除并重新制作了这个文件，但我不确定为什么它会说它是一个无效的令牌。
file = open(os.path.join("DATA", "pass"), 'r+b')
key = open(os.path.join("DATA", "key&
浏览 37提问于2019-08-07得票数 0
1回答
我目前正在尝试使用加密模块在Python中制作一个自定义的小密码管理器。使用主密码加密似乎没问题，但解密会导致两个错误： ? 代码如下： import os
import base64
import pickle
from cryptography.fernet import Fernet
from cryptography.hazmat.backends import default_backend
from cryptography.hazmat.primitives import hashes
from cryptography.hazmat.primitives.kdf.pb
浏览 19提问于2020-07-05得票数 0
我试着用Python做一个有趣的小程序：
#secret text be like:
from cryptography.fernet import Fernet
g = open("ygr.data")
message = g.readlines()
key = Fernet.generate_key()
# Instance the Fernet class with the key
fernet = Fernet(key)
h = open("key.keysbois", "w")
h.write(str(key))
# then
浏览 4提问于2022-04-25得票数 0
我正在做一个小的uni项目，其中我有一个使用tkinter模块的Python用户程序。我想创建一个屏幕，他们将被要求输入他们的密码。我不确定该怎么做，我应该把密码存储在哪里？
我没有数据库方面的经验，但我听说过MD5 & SHA256，我正在考虑将散列或加密的密码写入一个文本文件，然后读取它，但我不确定这是否安全。
密码功能是为了防止其他人查看用户的个人日记条目。
浏览 0提问于2012-06-10得票数 1
回答已采纳
我在加密文件中生成一个密钥，并使用Fernet(key).encrypt(contents)加密内容。稍后，我使用相同的密钥，并使用Fernet(key).decrypt(contents)解密内容，但它正在删除所有的内容和加密的文件是空的。为什么会发生这种情况，以及如何使用相同的密钥检索加密的内容？
加密代码：
root_dir = "test_dir"
all_files = []
for file in os.listdir(root_dir):
if os.path.isfile(os.path.join(root_dir, file)):
a
浏览 11提问于2022-06-01得票数 0
想象一下，我有一个有用户帐户的网站。我想对用户进行身份验证，因此我需要知道他们提供的密码是否与我数据库中存储的密码相匹配。为了保护密码不被窥探，我想混淆它们，我决定在CBC模式下使用AES。
我知道我不应该使用AES-CBC来做这件事，也许应该使用哈希算法而不是加密算法，但是请忽略这个事实。如果你这么做会帮我更好地理解事情。
当使用AES-CBC加密用户密码以将其存储在我的数据库中时，是否需要使用密钥、IV和盐类？不管我需要用什么，它们会如何被准确地使用？
我将举一个例子来更好地解释我的问题：
一个用户名"bob“的用户用密码"mypass”注册，我需要决定使用AES-CBC混
浏览 0提问于2014-03-07得票数 8
回答已采纳
我正在开发一个python应用程序，它将加密的数据包发送到远程python服务器。所有代码都可以在我的本地开发机器上运行，但在生产服务器上，请求返回一个错误的网关错误(502)。远程服务器使用的是带有nginx的python 2.7。源服务器使用Python 3和Apache。如果我将我的dev版本指向同一个远程源，我也会得到一个502错误，所以这似乎是远程机器上的一个问题(因为我的本地遥控器工作正常) 下面是我的本地代码的相关部分的示例。 # Encrypt the data and send it
enc = Fernet(config["Encryption"][
浏览 62提问于2021-08-27得票数 0
1回答
我正在尝试加密我的shell脚本中的密码，并且需要传递我的预定义变量作为对运行其中一个shell命令的post请求的响应。
我正在尝试自动化密码重置过程，并需要根据我的shell脚本逻辑自动分配新密码，因此我需要加密我的密码。
#below line will prompt for pwd but i want to sent my variable as response
hashed_pwd=`python -c 'import crypt,getpass; print crypt.crypt(getpass.getpass())'`
echo $hashed_pwd
我希
浏览 10提问于2019-07-09得票数 0
我有一个ASP.NET (MVC3)网站，在那里用户将能够登录执行某些行动。我需要将他们的密码存储在后台SQL Server 2008数据库中。我将使用表单身份验证(而不是windows身份验证)。我想知道在数据库中存储密码的最好方法是什么。阅读一些像这样的链接，我倾向于使用Hash with Salt，但我不清楚如何存储盐值？盐值应该加密吗？在结束这种方法之前，有人有其他想法、最佳实践、潜在问题或关键考虑因素吗？
浏览 1提问于2011-09-29得票数 1
回答已采纳
我正在尝试使用以下存储库( )运行一个气流和火花的容器化应用程序
在这里给出的步骤中，我需要编辑spark_default连接，以便将我的DAG提交给Spark，但是，我似乎无法做到这一点。这就是我试着做的时候看到的，
____/ ( ( ) ) \___
/( ( ( ) _ )) ) )\
(( ( )( ) ) ( ) )
((/ (
浏览 3提问于2021-10-26得票数 2
我正在为我正在构建的网站编写一个RESTful API，它有使用用户权限的方法。例如，我有一个名为removeResource(resource_id: int, user: string)的方法。更大的管道是名为API方法的用户登录，该方法检查他们的用户名和密码，如果他们的密码是正确的，则返回带有用户id的加密字符串。加密和解密是在API端使用Fernet对称加密(https://cryptography.io/en/latest/fernet.html)完成的。用户拥有为其允许的操作设置的权限。
我担心有人试图进行API调用时，他们没有权限，所以我也发送加密的用户id与每个API调用需要权
浏览 0提问于2021-04-10得票数 0
我的目标是用Python编写一段代码，完成以下任务:1.生成公钥。2.对公钥进行哈希处理。3.生成随机字符串。4.使用散列后的公钥对随机字符串进行加解密。 这是我写的代码： from Crypto.PublicKey import RSA
import random
import string
import hashlib
import base64
from cryptography.fernet import Fernet
from cryptography.hazmat.backends import default_backend
from cryptography.hazmat.p
浏览 35提问于2019-06-21得票数 3
我是这个模块的新手，所以如果我的问题听起来很傻，请原谅。我正在创建一个应用程序，并使用cryptography.fernet加密MySQL凭据。
例如，如果我加密并得到这个
from cryptography.fernet import Fernet
key = b'PCHl_MjGyEyBxLYha3S-cWg_SDDmjT4YYaKYh4Z7Yug='
cipher_suite = Fernet(key)
ciphered_text = cipher_suite.encrypt(b"SQLShack@DemoPass")
print(ciphered_
浏览 2提问于2020-09-30得票数 0
回答已采纳
我正在制作一个加密和解密文本的程序。我正在使用Python3.7和cryptography.fernet库。我想在GitHub页面中输入一些关于我的程序加密标准的信息，但是我不知道Fernet使用哪种加密。
下面是我在项目中使用的示例代码。我想用256位(AES-256)密钥加密，但这段代码生成的密钥超过32个字符。是44个字符。但是在密码库的官方网站上，它说这段代码生成128位密钥。这个44个字符(352位)键的名字是什么？或者没有PyCrypto的256位对称加密有什么方法？
from cryptography.fernet import Fernet
import base64
from
浏览 4提问于2021-05-03得票数 1
回答已采纳
2回答
我有一个用户表，每个用户都有一个密码和一个密码salt。
我想使用sql脚本重置每个用户的密码，但我需要知道密码使用哪个哈希，下面是一个示例：
pass : $2y$10$WjgvLQbIyx4Oab69b2vEKuOPafgWC2yzWD7JqYvC6dgvjW2iuNi/m
password salt: AF7
浏览 8提问于2017-02-05得票数 0
回答已采纳
1回答
我使用PKCS#5标准来生成一个密钥，该密钥使用一个随机且唯一的盐，并在输入中输入用户的密码。将此密钥视为“加密”密钥。
“加密”密钥用于加密随机的AES密钥。每个用户都有一个与其配置文件相关联的AES密钥。
因此，用户的配置文件将包含以下信息：
-->用于身份验证的口令散列。
--> PKCS#5算法中使用的盐。(从PKCS#5 V2.0文档中，我们知道此信息不需要保护)。
-->随机生成的加密的AES密钥，并使用PKCS#5算法生成的加密密钥与盐和用户密码进行加密
我在问自己，同时拥有密码的哈希、盐和加密的AES密钥是否危险。我99.9%确定这不是问题，但它能帮助攻击者掌
浏览 17提问于2011-05-30得票数 4
回答已采纳
1回答
我使用加密函数与河豚算法(单向哈希)，我保存我的哈希字符串在db那里没有问题。
$hash=$2y$13$1wVxPniVSiKTjBmDxUhykeec08.v0UsujEkmhjHECIUgEiSuJFag
$actual=crypt("kumar",$hash);
这就是他们用来验证密码的方式，即获取我们当前的密码和散列密码，我们可以将它们存储到db中。
在此过程中，它们与折叠代码进行了比较。
public function compareString($expected, $actual)
{
$expected .= "\0
浏览 2提问于2017-03-16得票数 0
2回答
加密不能正常工作
、、
我有一段加密代码。
from cryptography.fernet import Fernet
key = Fernet.generate_key()
f = Fernet(key)
token = f.encrypt(b"something cool")
k = f.decrypt(token)
print(k) `
这是输出
b'something cool'
根据网站上的例子，"b“应该已经消失了。我在这方面非常新，我想知道或理解解决方案到底是如何工作的。
谢谢
浏览 3提问于2017-11-25得票数 0
回答已采纳
1回答
首先我要说的是，我是加密领域的新手。说到这里，我正在开发一个应用程序，需要将用户名、密码和全名(名字、中间、姓氏)加密存储在数据库表中。我读了一篇文章，说每一次加密，IV都应该是随机的，我可以在密文前面加上IV。
这就是它令人困惑的地方。如果我在字符串前面加上文本，我将如何解密它，除非我确切知道字符串中IV的结束位置和密文的开始位置？此外，我读到我应该在实际加密之前通过附加或前缀附加文本来对字符串进行加盐。也就是说，我创建了一些字符串，并将其添加到明文前面或后面，我对加盐的理解正确吗？
如果我将加密的用户名和密码存储在数据库中，当我需要对用户进行身份验证时，我是否应该担心任何问题。在用户输入字
浏览 11提问于2014-08-22得票数 0
在气流管理站点
当我更新http_default连接时，http传感器会出现以下错误：
错误-无法创建Fernet对象:不正确的填充
追溯(最近一次调用)：文件"/usr/local/lib/python3.6/site-packages/airflow/models.py"，第173行，在get_fernet _fernet =Fernet(fernet_key.encode(‘utf-8’)文件"/usr/local/lib/python3.6/site-packages/cryptography/fernet.py"，第35行，init key = bas
浏览 1提问于2019-04-21得票数 0
我们更新了一些python pkgs和模块。
其中之一是pkg cryptography
我们将密码学从版本cryptography (1.7.1)更新为cryptography (2.9.2)。
但是当我们访问python时，我们得到了ImportError: No module named cryptography.fernet
尽管已安装了密码学
pip list |grep cryptography
cryptography (2.9.2)
从蟒蛇壳
python
Python 2.7.5 (default, Sep 12 2018, 05:31:16)
[GCC 4.8.5 201
浏览 16提问于2020-06-04得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
