Посмотрите другие статьи "Python простым языком":
Вам нужно зашифровать текст с помощью пароля или закрытого ключа в Python? AES-256 - это твердотельный симметричный шифр, который обычно используется для шифрования данных. В этом руководстве мы будем использовать Python 3, поэтому убедитесь, что вы установили pycryptodome, что даст нам доступ к реализации AES-256:
pip3 install pycryptodomex
Данный алгоритм использует AES-256 в качестве алгоритма блочного шифрования, используя ключ, nonce, сообщение и заголовок в качестве входных данных. Длина заголовка — 16 байт. Зашифрованный текст формируется добавлением аутентификационного тега к промежуточному зашифрованному тексту, полученному в качестве выходных данных GCM-шифрования.
Шифрование
Теперь мы создаем функцию простого шифрования (plain_text, password). Эта функция использует пароль для шифрования простого текста. Поэтому любой, кто имеет доступ к зашифрованному тексту и паролю, сможет его расшифровать.
Замечания о функции encrypt ()
- nonce: случайный одноразовый номер (произвольное значение) должен быть случайным и уникальным значением каждый раз, когда наша функция шифрования используется с тем же ключом. Думайте об этом как о случайной соли для шифра. Библиотека предоставляет нам безопасный одноразовый номер.
- Scrypt: Scrypt используется для генерации безопасного закрытого ключа из пароля.
- salt: новая случайная соль используется для каждого запуска нашего шифрования. Это делает невозможным для злоумышленника использовать предварительно вычисленные хэши в попытке взломать шифр.
- N является фактором стоимости. Это должно быть степень двойки, и чем он выше, тем надежнее ключ, но для его запуска требуется больше ресурсов.
- R - размер блока.
- P - коэффициент распараллеливания, полезный для работы на нескольких ядрах.
- Base64: мы кодируем все наши данные байтового типа в base64 - удобное строковое представление
- Tag: тег используется для аутентификации данных при использовании AES в режиме GCM. Это гарантирует, что никто не сможет изменить наши данные, если мы не узнаем об этом при расшифровке.
Дешифровка
Замечания о функции decrypt ()
Функция decrypt() нуждается в тех же salt, nonce и тag, которые мы использовали для шифрования. Для удобства разбора мы использовали словарь, но если бы вместо этого нам нужна была одна строка зашифрованного текста, мы могли бы использовать такую схему, как salt.nonce.tag.cipher_text. Параметры конфигурации функций Scrypt и AES должны совпадать с функцией шифрования.
Полный код
Вы, вероятно, хотите увидеть все это в примере сценария.