> 백엔드 개발 > 파이썬 튜토리얼 > Python에서 비밀번호로 보호된 문자열을 어떻게 안전하게 암호화할 수 있나요?

Python에서 비밀번호로 보호된 문자열을 어떻게 안전하게 암호화할 수 있나요?

Susan Sarandon
풀어 주다: 2024-10-22 22:27:02
원래의
283명이 탐색했습니다.

How Can I Securely Encrypt Password-Protected Strings in Python?

비밀번호로 보호된 문자열에 대한 보안 암호화

문제:

Python에는 내장된 비밀번호를 사용하여 문자열을 암호화하고 해독하는 메커니즘. 이는 강력한 보안 조치 없이 데이터 난독화가 필요한 시나리오에서 문제가 될 수 있습니다.

해결책:

암호화와 같은 암호화 라이브러리는 안전한 암호화 체계를 제공합니다.

대칭 키 암호화를 위해 Fernet 사용

Fernet은 암호화 사용을 위한 모범 사례 방법입니다. AES CBC 암호화를 HMAC 서명, 타임스탬프 및 버전 정보와 결합하여 데이터를 보호합니다.

<code class="python">from cryptography.fernet import Fernet

# Generate a random 32-byte key (securely store it)
key = Fernet.generate_key()

# Encrypt and decrypt messages using the key
def encrypt(message, key):
    return Fernet(key).encrypt(message.encode())

def decrypt(token, key):
    return Fernet(key).decrypt(token).decode()</code>
로그인 후 복사

대체 접근 방식:

데이터 숨기기:

데이터 무결성이 문제가 되지 않는다면 Base64 인코딩을 사용하여 모호하게 할 수 있습니다.

<code class="python">import base64

def obscure(data):
    return base64.urlsafe_b64encode(data)

def unobscure(obscured):
    return base64.urlsafe_b64decode(obscured)</code>
로그인 후 복사

데이터 무결성:

HMAC 서명 키와 해싱 알고리즘을 사용하여 서명을 계산하여 데이터 무결성을 보장할 수 있습니다.

<code class="python">import hmac
import hashlib

def sign(data, key, algorithm=hashlib.sha256):
    return hmac.new(key, data, algorithm).digest()

def verify(signature, data, key, algorithm=hashlib.sha256):
    return hmac.compare_digest(expected, signature)</code>
로그인 후 복사

무결성 암호화를 위해 AES-GCM 사용

Fernet, AES-와 유사 GCM은 Galois/Counter 모드 블록 암호를 사용하여 암호화 및 무결성을 제공합니다.

<code class="python">from cryptography.hazmat.primitives.ciphers import Cipher, algorithms, modes
from cryptography.hazmat.backends import default_backend

def aes_gcm_encrypt(message, key):
    # ... (Implementation omitted for brevity)

def aes_gcm_decrypt(token, key):
    # ... (Implementation omitted for brevity)</code>
로그인 후 복사

위 내용은 Python에서 비밀번호로 보호된 문자열을 어떻게 안전하게 암호화할 수 있나요?의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!

원천:php
본 웹사이트의 성명
본 글의 내용은 네티즌들의 자발적인 기여로 작성되었으며, 저작권은 원저작자에게 있습니다. 본 사이트는 이에 상응하는 법적 책임을 지지 않습니다. 표절이나 침해가 의심되는 콘텐츠를 발견한 경우 admin@php.cn으로 문의하세요.
저자별 최신 기사
인기 튜토리얼
더>
최신 다운로드
더>
웹 효과
웹사이트 소스 코드
웹사이트 자료
프론트엔드 템플릿