安装PyCrypto库及其使用（Python3安装）
centeos安装python3
在centos6.7中已经默认安装了Python2.6了，所以python3.5.2需要单独安装，下面通过源码安装Python3
1.下载源码包到指定路径
wget https://www.python.org/ftp/python/3.5.2/Python-3.5.2.tgz wget https://www.python.org/ftp/python/3.5.2/Python-3.5.2.tgz
2.解压该源码包，这里解压到当前路径
tar -zxvf Python-3.5.2.tgz
3.提前安装必要的辅助包
yum install -y gcc #gcc编译器
yum install openssl-devel #安装SSL
4.进入解压后的Python352
./configure #源码安装的第一步，默认安装
make && make install #编译、安装
安装好后，pip、setuptools工具也会安装好了，可以通过pip3直接安装包了！！
5.测试安装
python3 ---》进入Python3
python/python2 ----》进入默认的python2
因为没有修改配置，所以需要python3才进入刚刚安装的python3
6.Python3代替Python2
查看环境变量，启动python时默认按照PATH的顺序进行查找，在/usr/bin中的python此时为Python2.6的。
# 备份python2
mv /usr/bin/python /usr/bin/python2.6
# 找出Python3安装路径：
which Python3
/usr/local/bin/python3
# 修改软连接，就ok了
ln -s /usr/local/python3 /usr/bin/python#!/usr/bin/python2.6
安装PyCrypto库（加密算法库）
1.下载该python的软码包
wget https://pypi.python.org/packages/60/db/645aa9af249f059cc3a368b118de33889219e0362141e75d4eaf6f80f163/pycrypto-2.6.1.tar.gz#md5=55a61a054aa66812daf5161a0d5d7eda
2.解压该包
tar -zxvf pycrypto-2.6.1.tar.gz
3.进入该包，通过python3 安装
python3 setup.py install
4.echo $? 确认安装过程是否出错
5.测试是否安装成功
[root@localhost pycrypto-2.6.1]# python3
Python 3.5.2 (default, Jan 18 2017, 08:40:09)
[GCC 4.4.7 20120313 (Red Hat 4.4.7-17)] on linux
Type "help", "copyright", "credits" or "license" for more information.
>>> from Crypto.Hash import SHA256 #该包导入成功，则安装成功啦
>>> hash = SHA256.new()
>>> hash.update(b'123456')
>>> hash.digest()
b'\x8d\x96\x9e\xefn\xca\xd3\xc2\x9a:b\x92\x80\xe6\x86\xcf\x0c?]Z\x86\xaf\xf3\xca\x12\x02\x0c\x92:\xdcl\x92'
>>> hash.hexdigest()
'8d969eef6ecad3c29a3a629280e686cf0c3f5d5a86aff3ca12020c923adc6c92'http://blog.csdn.net/zhihaoma/article/details/52385947
PyCrypto库
PyCrypto是一个加密算法库、是python的加密工具包。这是两个安全散列函数（如SHA256和RIPEMD160）以及各种加密算法（AES，DES，RSA，ElGamal等）的集合。
SHA-256模块
SHA-256算法属于密码SHA-2系列哈系列哈系。它产生了一个消息的256位摘要。哈希值用作表示大量数据的固定大小的唯一值。数据的少量更改会在哈希值中产生不可预知的大量更改。
SHA-256加密字符串：
>>> from Crypto.Hash import SHA256 #导进SHA256模块
>>> hash = SHA256.new()
>>> hash.update(b'123456')
>>> hash.digest() #使用digest()方法加密
b'\x8d\x96\x9e\xefn\xca\xd3\xc2\x9a:b\x92\x80\xe6\x86\xcf\x0c?]Z\x86\xaf\xf3\xca\x12\x02\x0c\x92:\xdcl\x92'
>>> hash.hexdigest() #使用hexdigest（）方法加密，该方法加密后是16进制的
'8d969eef6ecad3c29a3a629280e686cf0c3f5d5a86aff3ca12020c923adc6c92'
AES 高级加密标准
AES 加密注意点：
- key长度必须是16、24、或32位；
- VI长度只能是16位；
- encrypt()方法要求被加密的字符串必须也是16、24或32位的长度；所以一般要对被加密串进行处理
AES加密例子：
>>> from Crypto.Cipher import AES
>>> jiami = AES.new('this is a key111',AES.MODE_CBC,'this is an iv222')
>>> string = 'admin123admin123' #被加密的字符串必须16位啊
>>> ciphertext = jiami.encrypt(string) #encrypt()对字符串进行加密
>>> ciphertext #经过加密后的字符串
b'Lz\xf7 \xc2\xe7\xcc\n\x07.\xb1T\tz\xb8\xb7'
>>> import base64 #上面的字符串太长了，实际使用中不方便传送，使用base64模块的urlsafe_b64encode()方法对AES加密字符串进行二次加密。
>>> aa = base64.urlsafe_b64encode(ciphertext)
>>> aa
b'THr3IMLnzAoHLrFUCXq4tw=='
>>> jiemi = AES.new('this is a key111',AES.MODE_CBC,'this is an iv222') #解密使用的key和IV必须是加密时使用的
>>> jiemi.decrypt(ciphertext)
b'admin123admin123'
对被加密串进行处理，使其长度是16：
>>> BS = 16
>>> pad = lambda s: s + (BS - len(s) % BS) * chr(BS - len(s) % BS)
>>> string = '12345'
>>> pad(string)
'12345\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b\x0b'
>>> len(pad(string))
16
通过上面的处理，任何一个不够16位的字符串都可以利用AES进行加密了。
结合函数式编程加密：
>>> from Crypto.Cipher import AES
>>> jiami = AES.new('this is a key111',AES.MODE_CBC,'this is an iv222')
>>> string = '123' #被加密字符串
>>> BS = 16
>>> pad = lambda s: s + (BS - len(s) % BS) * chr(BS - len(s) % BS)
>>> ciphertext = jiami.encrypt(pad(string)) #使用pad()函数使不足16位的字符串补全
>>> ciphertext
b'\xe0\xce\x8c\x00\x99R&\xee\xb7D\xd4\xeb\xa9(:e'
>>> import base64 #使用base64的urlsafe_b64encode()二次加密，便于传输
>>> aa = base64.urlsafe_b64encode(ciphertext)
>>> aa
b'4M6MAJlSJu63RNTrqSg6ZQ=='