«Алгоритм шифрования» | Автоматизированное тестирование основано на нескольких алгоритмах шифрования, обычно используемых в Python. Использовали ли вы их?
«Алгоритм шифрования» | Автоматизированное тестирование основано на нескольких алгоритмах шифрования, обычно используемых в Python. Использовали ли вы их?

1 написано впереди

  • Выполняя сегодня автоматическое тестирование, я столкнулся с проблемой: пароль, запрашиваемый интерфейсом, зашифрован;
  • Требование к продукту заключается в том, что нельзя использовать никакие другие специальные средства.,Он предоставляет алгоритм шифрования,При запросе интерфейса,Используйте зашифрованные данные для передачи параметров;
  • На самом деле гораздо проще сказать так,Потому что алгоритм шифрования уже известен,Тогда просто зашифруйте пароль перед передачей параметров (я молча подумал,Этот продукт слишком хорош);
  • В этой статье в основном описаны несколько алгоритмов шифрования.,для последующего тестирования.

2 Публичные данные

  • Для облегчения следующих примеров,Мы проектируем класс,Давайте унифицируем алгоритм шифрования, который необходимо продемонстрировать:
Язык кода:python
кодКоличество запусков：0
копировать
# -*- coding:utf-8 -*-
# автор：Насекомые без границ
# Дата: 1 декабря 2023 г. 
# Имя файла: test_pass.py
# Функция: реализация широко используемого алгоритма шифрования.


import hashlib

class TestPass():
    def __init__(self):
        super(TestPass, self).__init__()
        self.name = "admin"
        self.password = "123456"


if __name__ == "__main__":
    test_pass = TestPass()
  • вself.nameИмитировать данные имени пользователя,self.passwordИмитировать данные пароля。

3 Прямое шифрование MD5

  • MD5это широко используемая односторонняя хэш-функция,является необратимым,Другими словами, содержимое до шифрования не может быть определено по зашифрованному результату;
  • Сгенерированный результат представляет собой фиксированный 128-битный байт, обычно 32-битную шестнадцатеричную строку;
  • Будет использоваться здесьhashlib,Это средний показательpythonВсе это есть после установки.,Каталог по адресу:
Язык кода:python
кодКоличество запусков：0
копировать
X:\Python37\Lib\hashlib.py
  • Прямая реализация шифрования:
Язык кода:python
кодКоличество запусков：0
копировать
    def test_md5(self):
        md = hashlib.md5(self.password.encode())
        md5_pass = md.hexdigest()
        print(f"password{self.password}, После прямого шифрования md5 это: {md5_pass}")
  • Результат:
Язык кода:python
кодКоличество запусков：0
копировать
Пароль 123456, После прямого шифрования md5 это: e10adc3949ba59abbe56e057f20f883e.

4 Комбинация имени пользователя и пароля, шифрование MD5

  • Есть реальный бизнес-сценарий,При тестировании бизнес-системы,Это не простой парольMD5шифрование；
  • Вместо этого используйте комбинацию имени пользователя и пароля.,Сначала преобразуйте в нижний регистр, а затемmd5шифрование；
  • Процесс реализации данного требования заключается в следующем:
Язык кода:python
кодКоличество запусков：0
копировать
    def test_md5_01(self):
        data = (self.name + self.password).lower()
        md = hashlib.md5(data.encode())
        md5_pass = md.hexdigest()
        print(f"password{self.password},Имя пользователя {self.name}, Комбинация md5 после шифрования: {md5_pass}").
  • Результат:
Язык кода:python
кодКоличество запусков：0
копировать
Пароль 123456,Имя пользователяadmin, Комбинация md5 после шифрования: a66abb5684c45962d887564f08346e8d.

5 Пароль зашифрован с помощью MD5+соль.

  • В этом сценарии сначала солится пароль;
  • Затем добавьте соль после исходного пароля;
  • Процесс реализации:
Язык кода:python
кодКоличество запусков：0
копировать
    def test_md5_02(self):
        s = self.password[:5]  # установить соль
        md = hashlib.md5((self.password + s).encode())
        md5_pass = md.hexdigest()
        print(f"password{self.password},После того, как md5 засолен: {md5_pass}")
  • Результат:
Язык кода:python
кодКоличество запусков：0
копировать
Пароль 123456,После добавления соли md5 будет выглядеть так: e363373ddc24b34c5bb9d99abbfd8be5.

6 После соли MD5 вставьте весь пароль в соль

  • Этот сценарий также довольно распространен, то есть сначала установите соль;
  • Затем используйте оригинальный пароль и сольjoinспособ справиться；
  • Процесс реализации:
Язык кода:python
кодКоличество запусков：0
копировать
    def test_md5_03(self):
        s = self.password[:6]  # установить соль
        md = hashlib.md5((self.password.join(s)).encode())
        md5_pass = md.hexdigest()
        print(f"password{self.password},Метод json для добавления соли md5: {md5_pass}").
  • Результат:
Язык кода:python
кодКоличество запусков：0
копировать
Пароль 123456,Метод засолки md5 с использованием json: 43ec0d3f863b4f7e635e7169ddc18606

7 SHA1-шифрование

  • Это похоже на MD5, но его результатом является 160-битный байт, обычно 40-битная шестнадцатеричная строка;
  • это также вhashlibсередина；
  • Использовать после объединения имени пользователя и пароля.SHA1шифрование,Реализация следующая:
Язык кода:python
кодКоличество запусков：0
копировать
    def test_sha1(self):
        data = self.name + self.password
        sha1 = hashlib.sha1()
        sha1.update(data.encode("utf-8"))
        sha1_pass = sha1.hexdigest()
        print(f"password{self.password},Имя пользователя {self.name}, Комбинация sha1 после шифрования: {sha1_pass}").
  • Результат:
Язык кода:python
кодКоличество запусков：0
копировать
Пароль 123456,Имя пользователяadmin, Комбинация sha1 после шифрования: cd5ea73cd58f827fa78eef7197b8ee606c99b2e6

8 шифрование SHA256

  • SHA256СравниватьSHA1безопаснее,Но эффективность низкая,Результаты также будут длиться дольше;
  • Использовать после объединения имени пользователя и пароля.SHA256шифрование,Реализация следующая:
Язык кода:python
кодКоличество запусков：0
копировать
    def test_sha256(self):
        data = self.name + self.password
        sha256 = hashlib.sha256()
        sha256.update(data.encode("utf-8"))
        sha1_pass = sha256.hexdigest()
        print(f"password{self.password},Имя пользователя {self.name}, Комбинация sha256 после шифрования: {sha1_pass}").
  • Результат:
Язык кода:python
кодКоличество запусков：0
копировать
Пароль 123456,Имя пользователяadmin, Комбинация sha256 после шифрования: ac0e7d037817094e9e0b4441f9bae3209d67b02fa484917065f71b16109a1a78.
  • конечноSHA512Я больше не буду об этом говорить.,Тот же принцип можно доказать.

9 HMAC-шифрование

  • На самом деле, я не так много использую в своем процессе автоматизации.,Но это также очень распространенный метод шифрования;
  • HMACэто своего родашифрованиеhashПротокол аутентификации сообщений для функций и общих ключей；
  • Нужно использоватьhmacБиблиотека,Каталог по адресу:
Язык кода:python
кодКоличество запусков：0
копировать
X:\Python37\Lib\hmac.py
  • Есть три параметра,Один из них является ключевым,Один из них — это строка, которую нужно зашифровать.,одинhashфункция,Примеры следующие:
Язык кода:python
кодКоличество запусков：0
копировать
 def test_hmac(self):
        hm = hmac.new(b'029-11111111', bytes(self.password, 'utf-8'), hashlib.md5)
        hm.digest()
        hmac_pass = hm.hexdigest()
        print(f"password{self.password},Имя пользователя {self.name}, После шифрования hmac: {hmac_pass}")
  • Результат:
Язык кода:python
кодКоличество запусков：0
копировать
Пароль 123456,Имя пользователяadmin, После шифрования hmac: 4e32d965d8965df4c7f6aaaf68791e86

10 других алгоритмов

  • Конечно, есть еще несколько алгоритмов.,Я больше не буду вдаваться в подробности по этому поводу.,СравниватьнравитьсяDES、AES、RSA、ECCи т. д.
  • Я добавлю больше позже, когда у меня будет время.

11 Исходный код этой статьи

Язык кода:python
кодКоличество запусков：0
копировать
# -*- coding:utf-8 -*-
# автор：Насекомые без границ
# Дата: 1 декабря 2023 г. 
# Имя файла: test_pass.py
# Функция: реализация широко используемого алгоритма шифрования.


import hashlib
import hmac

class TestPass():
    def __init__(self):
        super(TestPass, self).__init__()
        self.name = "admin"
        self.password = "123456"

    def test_md5(self):
        md = hashlib.md5(self.password.encode())
        md5_pass = md.hexdigest()
        print(f"password{self.password}, После прямого шифрования md5 это: {md5_pass}")

    def test_md5_01(self):
        data = (self.name + self.password).lower()
        md = hashlib.md5(data.encode())
        md5_pass = md.hexdigest()
        print(f"password{self.password},Имя пользователя {self.name}, Комбинация md5 после шифрования: {md5_pass}").

    def test_md5_02(self):
        s = self.password[:5]  # установить соль
        md = hashlib.md5((self.password + s).encode())
        md5_pass = md.hexdigest()
        print(f"password{self.password},После того, как md5 засолен: {md5_pass}")

    def test_md5_03(self):
        s = self.password[:6]  # установить соль
        md = hashlib.md5((self.password.join(s)).encode())
        md5_pass = md.hexdigest()
        print(f"password{self.password},Метод json для добавления соли md5: {md5_pass}").

    def test_sha1(self):
        data = self.name + self.password
        sha1 = hashlib.sha1()
        sha1.update(data.encode("utf-8"))
        sha1_pass = sha1.hexdigest()
        print(f"password{self.password},Имя пользователя {self.name}, Комбинация sha1 после шифрования: {sha1_pass}").

    def test_sha256(self):
        data = self.name + self.password
        sha256 = hashlib.sha256()
        sha256.update(data.encode("utf-8"))
        sha1_pass = sha256.hexdigest()
        print(f"password{self.password},Имя пользователя {self.name}, Комбинация sha256 после шифрования: {sha1_pass}").

    def test_hmac(self):
        hm = hmac.new(b'029-11111111', bytes(self.password, 'utf-8'), hashlib.md5)
        hm.digest()
        hmac_pass = hm.hexdigest()
        print(f"password{self.password},Имя пользователя {self.name}, После шифрования hmac: {hmac_pass}")

if __name__ == "__main__":
    test_pass = TestPass()
    # test_pass.test_md5()
    # test_pass.test_md5_01()
    # test_pass.test_md5_02()
    # test_pass.test_md5_03()
    # test_pass.test_sha1()
    # test_pass.test_sha256()
    test_pass.test_hmac()

Я участвую в четвертом выпуске специального учебного лагеря Tencent Technology Creation 2023 с эссе, получившими награды. Приходите и разделите приз со мной!

boy illustration
Неразрушающее увеличение изображений одним щелчком мыши, чтобы сделать их более четкими артефактами искусственного интеллекта, включая руководства по установке и использованию.
boy illustration
Копикодер: этот инструмент отлично работает с Cursor, Bolt и V0! Предоставьте более качественные подсказки для разработки интерфейса (создание навигационного веб-сайта с использованием искусственного интеллекта).
boy illustration
Новый бесплатный RooCline превосходит Cline v3.1? ! Быстрее, умнее и лучше вилка Cline! (Независимое программирование AI, порог 0)
boy illustration
Разработав более 10 проектов с помощью Cursor, я собрал 10 примеров и 60 подсказок.
boy illustration
Я потратил 72 часа на изучение курсорных агентов, и вот неоспоримые факты, которыми я должен поделиться!
boy illustration
Идеальная интеграция Cursor и DeepSeek API
boy illustration
DeepSeek V3 снижает затраты на обучение больших моделей
boy illustration
Артефакт, увеличивающий количество очков: на основе улучшения характеристик препятствия малым целям Yolov8 (SEAM, MultiSEAM).
boy illustration
DeepSeek V3 раскручивался уже три дня. Сегодня я попробовал самопровозглашенную модель «ChatGPT».
boy illustration
Open Devin — инженер-программист искусственного интеллекта с открытым исходным кодом, который меньше программирует и больше создает.
boy illustration
Эксклюзивное оригинальное улучшение YOLOv8: собственная разработка SPPF | SPPF сочетается с воспринимаемой большой сверткой ядра UniRepLK, а свертка с большим ядром + без расширения улучшает восприимчивое поле
boy illustration
Популярное и подробное объяснение DeepSeek-V3: от его появления до преимуществ и сравнения с GPT-4o.
boy illustration
9 основных словесных инструкций по доработке академических работ с помощью ChatGPT, эффективных и практичных, которые стоит собрать
boy illustration
Вызовите deepseek в vscode для реализации программирования с помощью искусственного интеллекта.
boy illustration
Познакомьтесь с принципами сверточных нейронных сетей (CNN) в одной статье (суперподробно)
boy illustration
50,3 тыс. звезд! Immich: автономное решение для резервного копирования фотографий и видео, которое экономит деньги и избавляет от беспокойства.
boy illustration
Cloud Native｜Практика: установка Dashbaord для K8s, графика неплохая
boy illustration
Краткий обзор статьи — использование синтетических данных при обучении больших моделей и оптимизации производительности
boy illustration
MiniPerplx: новая поисковая система искусственного интеллекта с открытым исходным кодом, спонсируемая xAI и Vercel.
boy illustration
Конструкция сервиса Synology Drive сочетает проникновение в интрасеть и синхронизацию папок заметок Obsidian в облаке.
boy illustration
Центр конфигурации————Накос
boy illustration
Начинаем с нуля при разработке в облаке Copilot: начать разработку с минимальным использованием кода стало проще
boy illustration
[Серия Docker] Docker создает мультиплатформенные образы: практика архитектуры Arm64
boy illustration
Обновление новых возможностей coze | Я использовал coze для создания апплета помощника по исправлению домашних заданий по математике
boy illustration
Советы по развертыванию Nginx: практическое создание статических веб-сайтов на облачных серверах
boy illustration
Feiniu fnos использует Docker для развертывания личного блокнота Notepad
boy illustration
Сверточная нейронная сеть VGG реализует классификацию изображений Cifar10 — практический опыт Pytorch
boy illustration
Начало работы с EdgeonePages — новым недорогим решением для хостинга веб-сайтов
boy illustration
[Зона легкого облачного игрового сервера] Управление игровыми архивами
boy illustration
Развертывание SpringCloud-проекта на базе Docker и Docker-Compose
©