7

我是 python 的新手，我正在开发一个加密文本字符串，然后将其保存到文件的程序。当我在同一个会话中加密然后解密它时，我的程序运行良好。我想做的是：加密文件，然后关闭程序，稍后再回来解密。我不知道密码学模块是如何工作的，但判断它是如何被称为“密钥”的，我认为它对安全性很重要，但我不知道。当我尝试将 fernet 密钥保存到文本文件时，它会显示一条错误消息。当我尝试解密在前一个会话中加密的消息时，它会显示 4 个引用加密模块的错误。最后，我想知道是否可以使用加密模块在会话之间解密数据。如果不，有没有其他方法可以完成这项任务？谢谢你的帮助。这是我的代码：

from cryptography.fernet import Fernet
key = Fernet.generate_key()
f = Fernet(key)
sel = input("Would you like to encrypt or decrypt? (1 = encrypt, 2 = decrypt) ")
if sel == 1:
    inp = raw_input("Enter Text: ")  # Type here
    encoded = f.encrypt(inp)
    a, b = encoded[:len(encoded)/2], encoded[len(encoded)/2:]
    print ("YOUR PASSWORD: ")
    print b
    file = open('password.txt', 'w')
    file.write(a)
elif sel == 2:
    inp = raw_input("Enter Password: ")
    file = open('password.txt', 'r')
    a = file.readline()
    combine = (a + inp)
    out = f.decrypt(combine)
    print out

这是当您从上一个会话中输入“密码”时发生的错误：

Traceback (most recent call last):
  File "/Users/Zak/PycharmProjects/Password/test.py", line 18, in <module>
    out = f.decrypt(combine)
  File "/Users/Zak/PycharmProjects/Password/venv/lib/python2.7/site-packages/cryptography/fernet.py", line 75, in decrypt
    return self._decrypt_data(data, timestamp, ttl)
  File "/Users/Zak/PycharmProjects/Password/venv/lib/python2.7/site-packages/cryptography/fernet.py", line 119, in _decrypt_data
    self._verify_signature(data)
  File "/Users/Zak/PycharmProjects/Password/venv/lib/python2.7/site-packages/cryptography/fernet.py", line 108, in _verify_signature
    raise InvalidToken
cryptography.fernet.InvalidToken

这也是当您编辑代码以将密钥保存到空白 .txt 文件时发生的情况。请记住，此错误不反映上面的代码。

Traceback (most recent call last):
  File "/Users/Zak/PycharmProjects/Password/test.py", line 5, in <module>
    file.write(f)
TypeError: expected a character buffer object
4

1 回答 1

7

通过一些修改，您的脚本可以按照您想要的方式工作（但请阅读答案直到最后了解为什么这可能不是一个完全好主意）：

from cryptography.fernet import Fernet
sel = input("Would you like to encrypt or decrypt? (1 = encrypt, 2 = decrypt) ")
if sel == 1:
    key = Fernet.generate_key()
    print ("YOUR KEY: ")
    print key
    f = Fernet(key)
    inp = raw_input("Enter Text: ")  # Type here
    encoded = f.encrypt(inp)
    with open('encoded.txt', 'w') as file:
        file.write(encoded)
elif sel == 2:
    inp = raw_input("Enter Key: ")
    f = Fernet(inp)
    with open('encoded.txt', 'r') as file:
        encoded = file.readline()
    out = f.decrypt(encoded)
    print out

测试它：

$ python2 test.py 
Would you like to encrypt or decrypt? (1 = encrypt, 2 = decrypt) 1
YOUR KEY: 
gRNCcDPDnSzqT2RT4nFJA6MYtsJkBG85sMEy9TogRYg=
Enter Text: This is a secret
$ python2 test.py 
Would you like to encrypt or decrypt? (1 = encrypt, 2 = decrypt) 2
Enter Key: gRNCcDPDnSzqT2RT4nFJA6MYtsJkBG85sMEy9TogRYg=
This is a secret

你可能已经注意到我把这个词PASSWORD改成了KEY-- 因为那个长字符串实际上是用于encrypt()anddecrypt()转换的键（在 URL 安全的、base64 编码的形式中）。

在实践中，这通常不是你会做的。密钥无法记住，人们通常会将其存储在文件中的某个位置并使用复制粘贴来输入它。这增加了密钥泄露的风险。

作为替代方案，可以使用所谓的密钥派生机制。在这种情况下，key字节不是用Fernet.generate_key()函数随机生成的，而是使用密钥派生函数计算出来的，该函数应用于一个更容易记忆但选择得当的密码短语。有关这方面的示例，请参阅使用 Fernet 的密码部分。

于 2018-10-07T18:45:04.543 回答