0

我正在尝试编写一个简单的 Python 解决方案来使用密码安全地加密文件。我想我会使用类似bcrypt或pbkdf2这样的东西，随着时间的推移，我可以让我的密码哈希越来越难以暴力破解。我还想我会使用 AES 进行实际加密，因为它是一个非常安全的标准。我不固定在加密密码上，但我真的很喜欢bcrypt.

我很难弄清楚如何实际执行加密。假设我有一个密码和一个要加密的文件。我假设我基本上需要做这样的事情：

from Crypto.Cipher import AES
from bcrypt import gensalt, hashpw
from hashlib import sha256

def encryptify(passphrase, file_name):
    target_file = open(file_name, 'r')

    # generate password, takes time
    passphrase_rounds = 15
    passphrase_salt = gensalt(rounds)
    passphrase = sha256(hashpw(passphrase, passphrase_salt)).hexdigest()

    # encrypt the file
    encrypted_file = AES.new(passphrase, AES.MODE_CBC).encrypt(target_file.read())

在最后一步，它失败了ValueError，告诉我我的密钥必须是 16、24 或 32 字节长。我不明白的是我正在做的事情是否安全，以及为什么最后一步失败了。我以为SHA256输出32个字符的数据？

我特别担心输入bcrypt密码并把它扔掉sha256，这样做有什么潜在的安全风险吗？我不会这么想，但话又说回来，我不是密码学家。

4

1 回答 1

1

我无法评论安全性，但如果您想要实际的 32 字节 SHA256，您需要调用digest，而不是hexdigest. hexdigest返回十六进制字符串表示形式（即 64 个字符）。

于 2013-01-21T22:30:15.550 回答