Python凭借其丰富的密码学库和简洁的语法，成为实现密码加密、解密、生成与验证的实用工具，无论是初学者还是专业开发者都能快速上手。
python密码加密解密：从基础到实战
密码学是Python的强项领域，pycryptodome、cryptography等库让加密解密变得像搭积木一样简单，你不需要深入理解数学原理,只需要调用几个函数就能保护数据。
对称加密：AES与DES的选型
对称加密使用同一个密钥进行加密和解密，适合文件、数据库字段等场景，Python中最常用的对称算法是AES，它比DES更安全,也是行业标准。
- AES加密：使用
pycryptodome库，先安装pip install pycryptodome，示例代码中，需要生成一个随机密钥和初始化向量（IV），加密模式推荐CBC或GCM，GCM模式自带认证,防止数据篡改。 - DES加密：旧算法，密钥长度短，现在已不推荐用于新系统，但为了兼容遗留系统，
pycryptodome也支持。 - 性能对比：AES在硬件加速下非常快，加解密百万级数据只有毫秒级延迟，而DES由于密钥长度小,在暴力破解面前不堪一击。
业内专家指出，AES-256是当前最稳妥的对称加密选择,几乎所有云服务商的密钥管理服务都基于它。
非对称加密：RSA与椭圆曲线
非对称加密使用公钥加密、私钥解密，用于密钥交换、数字签名等场景，Python的cryptography库提供了高层次的API。
- RSA加密：生成密钥对（公钥和私钥），公钥可以公开分享，私钥必须安全保存，加密时数据长度有限制，通常用于加密对称密钥,而不是直接加密大文件。
- 椭圆曲线（ECC）：比RSA更短的密钥达到相同安全级别，
cryptography库支持SECP256R1曲线。 - 典型应用：HTTPS握手、数字证书、比特币地址生成，在Python中，用
cryptography.hazmat.primitives.asymmetric模块即可实现签名和验证。
哈希与HMAC：不可逆的密码保护
哈希函数用于校验数据完整性，最常用的是SHA-256，Python的
hashlib内置了SHA系列、MD5等算法。
- MD5：因为碰撞漏洞，不再用于安全场景,但文件校验仍常见。
- SHA-256：目前公认安全，很多密码存储方案会用SHA-256加盐（salt）来防止彩虹表攻击。
- HMAC：基于哈希的消息认证码，用于API鉴权，通过
hmac模块实现。
python密码学库哪个好？ 针对不同场景选择不同库：pycryptodome功能全面，适合底层操作；cryptography更现代，API更安全，推荐新手使用；hashlib用于标准哈希,无需额外安装。
密码生成器：用Python创建安全随机密码
密码生成器是Python最实用的脚本之一，只需几行代码就能生成高强度、符合规则的密码。
使用secrets模块
Python 3.6+的secrets模块专为密码学随机数设计，比random模块更安全。
- 基础用法：
secrets.token_hex(16)生成32字符的十六进制字符串。 - 自定义字符集：大小写字母+数字+符号,随机选择12位以上。
- 代码示例中，
secrets.choice(string.ascii_letters + string.digits + string.punctuation)循环生成,确保每个元素独立随机。
生成符合规则的密码
很多网站要求密码包含大小写、数字、特殊字符，且不能包含重复字符或连续序列,我们可以用Python实现这些规则检查。
-
先随机生成足够长度的候选密码。
-
用正则表达式检查是否包含至少一个大写、一个小写、一个数字、一个特殊字符。
-
若不满足，重新生成，循环直到满足，多数情况下,20位以上的随机密码一次性满足的概率很高。
-
输出格式可以是纯文本，也支持复制到剪贴板（
pyperclip库）。
密码强度评估
生成密码后，还需要评估其强度，Python的zxcvbn库（模拟Dropbox的密码强度算法）可以给出分数和反馈。
- 安装
pip install zxcvbn
zxcvbn(password)返回字典，包含score（0-4）、crack_times_display等。 - 根据
score，0-1为弱，2-3为中等，4为强，建议生成密码至少保证score=3以上。
密码管理器：本地存储与验证
密码管理器是Python常见的个人项目，核心功能是安全存储账号密码,并提供快速检索。
哈希存储密码
绝不能明文存储密码，必须使用哈希函数加盐,Python中典型做法：
- 使用
hashlib.pbkdf2_hmac或bcrypt库。bcrypt自动加盐，且计算成本可调,推荐使用。 - 安装
pip install bcrypt，示例代码：hashed = bcrypt.hashpw(password.encode(), bcrypt.gensalt())。 - 验证时
bcrypt.checkpw(input_password, hashed)返回布尔值。
加密存储密码库
如果密码管理器还需要存储其他敏感信息（如API密钥、信用卡号）,可以使用对称加密加密整个数据库文件。
- 利用
cryptography.fernet库，它基于AES-CMAC和HMAC,提供简单的加密解密接口。 - 生成一个密钥，加密字典或JSON数据，保存到文件,读取时解密。
- 密钥本身可以存储在环境变量或操作系统钥匙串中,避免硬编码。
python密码强度验证的实现
密码强度验证是注册环节的常见需求，用Python判断密码长度是否不少于8位,是否包含不同类型字符。
- 写一个函数，返回强度等级（弱/中/强）和具体建议。
- 使用正则表达式检查：
r'[A-Z]'，r'[a-z]'，r'd'，r'[!@#$%^&]'。 - 根据满足条件的种类数打分：满足1种为弱，2种为中，3种及以上为强，长度超过12位且满足4种,可评为非常强。
学习路径与常见陷阱
掌握Python密码学需要系统学习,以下是经过验证的路线。
入门推荐
- 先学习
hashlib和secrets，这两个模块不需要额外安装,适合零基础。 - 接着用
cryptography库完成一个加密解密的小项目,比如加密一个文本文件。 - 阅读官方文档和OWASP的密码学备忘单,避免常见错误。
常见陷阱
- 使用
random模块生成密码：random不是密码学安全的，可能被预测，必须用secrets或os.urandom。 - 自己实现加密算法：极容易出漏洞,永远使用经过审计的标准库。
- 硬编码密钥：密钥应通过环境变量、配置文件或密钥管理服务获取。
- 忽略IV和盐的随机性：每次加密必须使用不同的随机IV,否则密码模式会泄露信息。
密码 python的实践需要遵循安全编码规范，不创新算法，善用社区库，随着容器化和云原生发展，Python在密钥管理和密码服务中扮演的角色越来越重要，多数情况下,Python脚本能快速实现其他语言需要大量代码才能完成的安全功能。
密码 python 常见问题解答
如何在Python中安全地存储用户密码？
使用bcrypt或argon2这样的慢哈希算法，安装bcrypt库，注册时对密码进行哈希加盐，存储哈希值，登录时比较哈希，不要使用MD5或SHA-256直接哈希，它们太快，容易被暴力破解，密码存储的行业共识是：哈希函数必须带盐,且计算成本足够高。
Python密码加密解密库哪个最常用？
pycryptodome和cryptography是两个主流选择。cryptography提供更高级的API，更安全，推荐新手使用。pycryptodome支持更多算法和底层操作，适合需要自定义的场景，如果你只需要简单的加解密，cryptography.fernet是最快捷的方式。
用Python生成密码时如何保证随机性？
使用secrets模块替代random。secrets.token_hex、secrets.choice都基于操作系统提供的密码学随机数，不可预测，生成密码时，建议长度至少12位，包含大小写字母、数字和符号。secrets模块在Python 3.6以上版本内置,无需额外安装。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/python%e5%af%86%e7%a0%81%e6%80%8e%e4%b9%88%e8%ae%be%e7%bd%ae%ef%bc%9f%ef%bc%8c%e4%b8%ba%e4%bb%80%e4%b9%88%e9%9c%80%e8%a6%81%e5%a4%8d%e6%9d%82%e5%af%86%e7%a0%81/
