Cryptography加密

在cryptography库中,对称加密算法的抽象是fernet模块,包括了对数据的加解密以及签名验证功能,以及密钥过期机制。

该模块采用如下定义:

加解密算法为AES,密钥位长128,CBC模式,填充标准PKCS7
签名算法为SHA256的HMAC,密钥位长128位
密钥可以设置过期时间

密钥生成部分

(1) generate_key(cls)

fernet模块封装了对称加密的操作,其中提供了生成随机密钥的函数

生成一个32位随机数,使用base64编码

(2) PBKDF2HMAC

PBKDF2HMAC是个密钥推导函数,通过多次对salt进行hash运算从而产生密钥

加密部分

(1) encrypt和_encrypt_from_parts

主要使用 encrypt和_encrypt_from_parts两个函数对数据进行加密和认证

首先,encrypt函数主要负责获取current_time,并随机生成CBC初始向量iv

指定padding方式为PKCS7

· 把要加密的原始data用padding方式补齐

· 加密算法使用AES,分组密码模式使用CBC

· 产生认证吗,把current_time、iv、ciphertext三者合并得到一个basic_parts

 

你可能感兴趣的:(spring)