Python：cryptography 库高级用法举例和应用详解

from cryptography.fernet import Fernet  # 导入Fernet加密类

# 生成一个密钥
key = Fernet.generate_key()  # 生成密钥
cipher_suite = Fernet(key)  # 创建加密套件

# 加密数据
data = b"Hello, secure world!"  # 待加密的数据
encrypted_data = cipher_suite.encrypt(data)  # 加密数据
print(f"Encrypted: {encrypted_data}")

# 解密数据
decrypted_data = cipher_suite.decrypt(encrypted_data)  # 解密数据
print(f"Decrypted: {decrypted_data.decode()}")  # 输出解密后的数据

from cryptography.hazmat.backends import default_backend  # 导入默认的后端
from cryptography.hazmat.primitives.asymmetric import rsa  # 导入RSA模块
from cryptography.hazmat.primitives import serialization  # 导入序列化模块

# 生成RSA密钥对
private_key = rsa.generate_private_key(
    public_exponent=65537,  # 公共指数
    key_size=2048,  # 密钥大小
    backend=default_backend()  # 指定后端
)

# 获取公共密钥
public_key = private_key.public_key()  # 获取公共密钥

# 序列化公共密钥以进行存储
pem = public_key.public_bytes(
    encoding=serialization.Encoding.PEM,  # PEM格式
    format=serialization.PublicFormat.SubjectPublicKeyInfo  # 公钥信息格式
)
print(f"Public Key: {pem.decode()}")

# 使用公共密钥加密数据（待处理示例，省略具体加密步骤）

from cryptography.hazmat.primitives import hashes  # 导入哈希模块
from cryptography.hazmat.primitives.asymmetric import padding  # 导入填充模块

# 原始消息
message = b"Message to sign"  # 待签名的消息

# 签名
signature = private_key.sign(
    message,
    padding.PSS(  # 使用PSS填充
        mgf=padding.MGF1(hashes.SHA256()),  # MGF1函数使用SHA256
        salt_length=padding.PSS.MAX_LENGTH  # 盐长度
    ),
    hashes.SHA256()  # 使用SHA256哈希算法
)
print(f"Signature: {signature}")

# 验证签名
public_key.verify(
    signature,  # 签名
    message,  # 消息
    padding.PSS(  # 填充方式
        mgf=padding.MGF1(hashes.SHA256()),  # MGF1函数使用SHA256
        salt_length=padding.PSS.MAX_LENGTH  # 盐长度
    ),
    hashes.SHA256()  # 使用SHA256哈希算法
)  # 无异常即为成功验证