pin_drop当前位置:知识文库 ❯ 图文
Python hashlib模块详解 - 哈希算法入门指南
一、概述
Python 的 hashlib 模块是标准库中用于实现安全哈希算法（也称为摘要算法）的核心模块。它提供了 MD5、SHA-1、SHA-256、SHA-512 等常见哈希算法的实现，以及 PBKDF2 等密钥派生函数。哈希算法将任意长度的数据映射为固定长度的摘要值，具有单向性（不可逆）和抗碰撞性，广泛应用于数据完整性校验、密码存储、数字签名等领域。
二、语法
代码示例
import hashlib
# 创建哈希对象
m = hashlib.sha256()
m.update(b'Hello')
m.update(b' World')
digest = m.hexdigest()
# 一步计算
result = hashlib.sha256(b'Hello World').hexdigest()
# 查看可用算法
print(hashlib.algorithms_available)
print(hashlib.algorithms_guaranteed)三、参数说明
哈希对象方法
四、返回值
哈希函数返回哈希对象。hexdigest() 返回十六进制字符串，digest() 返回字节串。
五、代码示例
示例1：基本哈希计算
代码示例
import hashlib
# 一步计算哈希
data = b'Hello, World!'
md5_result = hashlib.md5(data).hexdigest()
sha256_result = hashlib.sha256(data).hexdigest()
print(f"原始数据: {data}")
print(f"MD5: {md5_result}")
print(f"SHA256: {sha256_result}")
# 分步计算
m = hashlib.sha256()
m.update(b'Hello, ')
m.update(b'World!')
print(f"\n分步SHA256: {m.hexdigest()}")
print(f"结果一致: {m.hexdigest() == sha256_result}")输出：
代码示例
原始数据: b'Hello, World!'
MD5: 65a8e27d8879283831b664bd8b7f0ad4
SHA256: dffd6021bb2bd5b0af676290809ec3a53191dd81c7f70a4b28688a362182986f
分步SHA256: dffd6021bb2bd5b0af676290809ec3a53191dd81c7f70a4b28688a362182986f
结果一致: True示例2：查看可用算法
代码示例
import hashlib
print(f"保证可用算法: {sorted(hashlib.algorithms_guaranteed)}")
print(f"\n可用算法数量: {len(hashlib.algorithms_available)}")
# 常用算法信息
for algo_name in ['md5', 'sha1', 'sha256', 'sha512']:
h = hashlib.new(algo_name)
print(f"\n{algo_name.upper()}:")
print(f" 摘要长度: {h.digest_size} 字节 = {h.digest_size * 8} 位")
print(f" 块大小: {h.block_size} 字节")输出：
代码示例
保证可用算法: ['blake2b', 'blake2s', 'md5', 'md5-sha1', 'sha1', 'sha224', 'sha256', 'sha384', 'sha3_224', 'sha3_256', 'sha3_384', 'sha3_512', 'sha512', 'shake_128', 'shake_256']
可用算法数量: 50
MD5:
摘要长度: 16 字节 = 128 位
块大小: 64 字节
SHA1:
摘要长度: 20 字节 = 160 位
块大小: 64 字节
SHA256:
摘要长度: 32 字节 = 256 位
块大小: 64 字节
SHA512:
摘要长度: 64 字节 = 512 位
块大小: 128 字节示例3：数据完整性校验
代码示例
import hashlib
def compute_hash(data, algorithm='sha256'):
"""计算数据的哈希值"""
h = hashlib.new(algorithm)
h.update(data)
return h.hexdigest()
def verify_integrity(data, expected_hash, algorithm='sha256'):
"""验证数据完整性"""
actual_hash = compute_hash(data, algorithm)
return actual_hash == expected_hash
# 模拟数据传输
original_data = b'Important message: Transfer $1000'
data_hash = compute_hash(original_data)
print(f"原始数据: {original_data}")
print(f"哈希值: {data_hash}")
# 验证未篡改的数据
print(f"\n验证原始数据: {'通过' if verify_integrity(original_data, data_hash) else '失败'}")
# 模拟数据被篡改
tampered_data = b'Important message: Transfer $9000'
print(f"验证篡改数据: {'通过' if verify_integrity(tampered_data, data_hash) else '失败'}")输出：
代码示例
原始数据: b'Important message: Transfer $1000'
哈希值: 8f23a...
验证原始数据: 通过
验证篡改数据: 失败六、实际应用场景
-
数据完整性校验：下载文件后计算哈希值与官方提供的校验和对比，确认文件未被篡改。
-
密码存储：将用户密码的哈希值存储在数据库中，验证时比较哈希值而非明文密码。
-
数字签名：对消息计算哈希值后用私钥签名，接收方验证签名和哈希值确认消息来源和完整性。
七、注意事项
注意1：MD5 和 SHA-1 已被证明存在碰撞漏洞，不应用于安全敏感场景（如密码存储、数字签名）。推荐使用 SHA-256 或更强的算法。
注意2：哈希算法是单向的，无法从摘要值反推出原始数据。但相同数据始终产生相同摘要，因此简单哈希不适合直接存储密码（应使用加盐的 PBKDF2）。
注意3：
update()方法可以多次调用，效果等同于将所有数据拼接后一次性计算。适合处理大文件时分块读取。
提示：对于密码存储，推荐使用
hashlib.pbkdf2_hmac()配合随机盐值，而非直接使用哈希函数。
八、相关方法对比
九、小结
-
hashlib模块提供 MD5、SHA-1、SHA-256、SHA-512 等哈希算法 -
哈希算法具有单向性和抗碰撞性，适用于完整性校验和密码存储
-
update()支持分块更新，hexdigest()返回十六进制摘要 -
安全场景应使用 SHA-256+，密码存储应使用 PBKDF2
十、练习题
练习1
编写一个函数，计算字符串的 MD5 和 SHA-256 哈希值，对比两种算法的摘要长度。
练习2
使用 update() 分块计算大文本的 SHA-256 哈希值，验证分块计算与整体计算结果一致。
练习3
编写一个文件完整性校验工具，计算文件的 SHA-256 哈希值并与预期值对比。
常见问题
hashlib 模块需要额外安装吗？
不需要。hashlib 是 Python 的标准库模块，安装 Python 时已经自带，只需 import hashlib 即可使用。
MD5 和 SHA-256 有什么区别？
MD5 输出 128 位摘要（32 字符十六进制），计算速度快但已存在碰撞漏洞；SHA-256 输出 256 位摘要（64 字符十六进制），目前被认为是安全的。安全场景应使用 SHA-256。
update() 多次调用和一次性传入数据结果一样吗？
结果完全一致。update() 可以多次调用，效果等同于将所有数据拼接后一次性计算，非常适合处理大文件时分块读取。
如何安全地存储用户密码？
推荐使用 hashlib.pbkdf2_hmac() 配合随机盐值进行多轮迭代，而非直接使用 MD5 或 SHA-256。这能有效抵御暴力破解和彩虹表攻击。
本文涉及AI创作
内容由AI创作，请仔细甄别
