当前位置： 首页 > article >正文

Python中如何加密/解密敏感信息（如用户密码、token）

article 2026/1/19 14:34:07

敏感信息，如用户密码、API密钥、访问令牌（token）、信用卡号以及其他个人身份信息（PII），构成了现代应用程序和系统中最为关键的部分。这些信息一旦被未经授权的第三方获取，可能引发灾难性的后果，从个人隐私泄露到企业经济损失，甚至是大规模的社会安全问题。保护这些敏感信息免受威胁，已不再是一个可选项，而是技术开发者和企业必须优先考虑的核心任务。

目录

第一章：加密基础知识与概念

加密的本质与核心目标

加密的主要类型：对称与非对称

单向加密：哈希函数的独特价值

加密与解密的过程解析

常见加密算法的特点与适用场景

加密算法选择中的权衡

加密技术的法规与合规性

第二章：Python中常用的加密库与工具

1. hashlib：用于单向哈希的内置库

2. cryptography：功能全面的现代加密库

3. pycryptodome：强大的加密库替代品

4. 选择合适的加密库：场景与考量

第三章：单向加密：保护用户密码的最佳实践

第四章：加密实践中的常见问题与解决方案

第五章：加密相关法律法规与合规要求

1. 数据加密相关的法律法规与行业标准

2. 企业在处理敏感信息时的合规要求

3. 在Python开发中落实合规要求的实践方法

4. 合规性与技术实践的平衡


敏感信息的定义可以理解为任何在未经授权访问时可能对个人或组织造成损害的数据。用户密码是典型代表，它是用户身份验证的基石，直接关联到账户安全。访问令牌（token）则在现代API驱动的应用程序中扮演着重要角色，用于授权用户访问特定资源或服务。如果这些信息以明文形式存储或传输，攻击者只需简单的拦截或数据库入侵即可获取完整数据，进而冒充用户身份、窃取资源或进行其他恶意操作。这种风险并非理论上的假设，而是现实中频繁发生的严重问题。

为了更直观地理解未加密敏感信息所带来的威胁，不妨来看看近年来的数据泄露事件。2017年的Equifax数据泄露事件堪称一个标志性案例。这家信用评估机构因安全漏洞导致约1.47亿用户的敏感信息被盗，包括社会保险号码、出生日期和地址等核心数据。调查显示，部分数据未经过适

相关文章：

Python中如何加密/解密敏感信息（如用户密码、token）

敏感信息，如用户密码、API密钥、访问令牌（token）、信用卡号以及其他个人身份信息（PII），构成了现代应用程序和系统中最为关键的部分。这些信息一旦被未经授权的第三方获取，可能引发灾难性的后果，从个人隐私泄露到企业经济损失，甚至是大规模的社会安全问题。保护这些敏感…...

编程日记 2025/12/19 20:24:05

【Java面试系列】Spring Cloud微服务架构中的分布式事务解决方案与Seata框架实现原理详解 - 3-5年Java开发必备知识

【Java面试系列】Spring Cloud微服务架构中的分布式事务解决方案与Seata框架实现原理详解 - 3-5年Java开发必备知识 引言 在微服务架构中，分布式事务是一个不可避免的挑战。随着业务复杂度的提升，如何保证跨服务的数据一致性成为了面试中的高频问题。本…...

编程日记 2025/12/30 22:46:19

从万维网到人工智能基石：大数据技术三十年演进史（1991-2025）

一、万维网的创世纪（1991） 1.1 信息共享的革命性突破 1991年8月6日，蒂姆伯纳斯-李在欧洲核子研究中心（CERN）发布首个万维网（World Wide Web）网站，构建了信息互联的三项核心技术&…...

编程日记 2026/1/5 17:08:41

Buildroot编译过程中下载源码失败

RK3588编译一下recovery，需要把buildroot源码编译一遍。遇到好几个文件都下载失败，如下所示 pm-utils 1.4.1这个包下载失败，下载地址http://pm-utils.freedesktop.org/releases 解决办法，换个网络用windows浏览器下载后&#xff…...

编程日记 2026/1/9 13:51:24

【Rust基础】crossbeam带来的阻塞问题

背景 最近正在做AI知识库的相关内容，web框架使用Rocket，需要使用SSE处理模型的流式输出，而Rocket的SSE功能比较单一，没有进行全局状态管理，因此需要手动处理SSE连接，而对于web环境下，必然会涉及…...

编程日记 2025/12/9 4:00:20

OpenCV 图形API（43）颜色空间转换-----将 BGR 图像转换为 LUV 色彩空间函数BGR2LUV()

操作系统：ubuntu22.04 OpenCV版本：OpenCV4.9 IDE:Visual Studio Code 编程语言：C11 算法描述 将图像从BGR色彩空间转换为LUV色彩空间。 该函数将输入图像从BGR色彩空间转换为LUV。B、G和R通道值的传统范围是0到255。 输出图像必须是8位无符…...

编程日记 2026/1/9 13:51:28

自问自答模式（Operation是什么）

自问自答 问：Operation 注解来自哪里？ 答：Operation 是 OpenAPI（Swagger）规范中，来自 io.swagger.v3.oas.annotations 包的一个注解，用于给 REST 接口增加文档元数据。 问：summary …...

编程日记 2026/1/13 23:07:29

996引擎-实战笔记：Lua 的 NPC 面板获取 Input 内容

996引擎-实战笔记：Lua 的 NPC 面板获取 Input 内容 获取 Input 内容测试NPC参考资料获取 Input 内容 测试NPC -- NPC入口函数 function main(player)local msg = [[<Img|id=9527|x=0|y=0|width=300|height=150|img=public/bg_npc_01.png|bg=1|move=1|reset=1|show=0|layer…...

编程日记 2026/1/10 0:40:14

少数服从多数悖论、黑白颠倒与众人孤立现象之如何应对（一）

观己之前&#xff0c;也可先观众生 如果当时没有袖手旁观&#xff0c;或许唇不亡齿也不会寒 ■如何轻松/更好应对个别被众人孤立&#xff08;他人、辨别、自己&#xff09; ●他人被孤立 不参与 有余力&#xff0c;助弱者 被孤立者本身有问题 •不参与&#xff1a;不会辨…...

编程日记 2026/1/10 0:40:22

leetcode0058. 最后一个单词的长度-easy

1 题目&#xff1a;最后一个单词的长度 官方标定难度&#xff1a;易 给你一个字符串 s&#xff0c;由若干单词组成&#xff0c;单词前后用一些空格字符隔开。返回字符串中 最后一个 单词的长度。 单词 是指仅由字母组成、不包含任何空格字符的最大子字符串。 示例 1&#x…...

编程日记 2026/1/12 0:51:22

新一代电子海图S-100标准

随着航海技术的不断发展&#xff0c;国际海事组织&#xff08;IMO&#xff09;和国际航道测量组织&#xff08;IHO&#xff09;不断推动电子海图标准的更新&#xff0c;以提高航行安全和效率。S-100标准作为新一代电子海图标准&#xff0c;为电子海图显示和信息系统&#xff08…...

编程日记 2026/1/9 18:53:01

Python内置函数---all（）

Python内置函数 all() 用于判断可迭代对象中的所有元素是否都为真值&#xff08;Truthy&#xff09;&#xff0c;是逻辑判断的重要工具。 1. 基本语法 all(iterable) 参数&#xff1a; iterable 必须为可迭代对象&#xff08;如列表、元组、集合、字典的值等&#xff09;。…...

编程日记 2025/12/1 5:01:44

力扣热题100——普通数组（不普通）

普通数组但一点不普通&#xff01; 最大子数组和合并区间轮转数组除自身以外数组的乘积缺失的第一个正数 最大子数组和 这道题是非常经典的适用动态规划解决题目&#xff0c;但同时这里给出两种解法 动态规划、分治法 那么动态规划方法大家可以在我的另外一篇博客总结中看到&am…...

编程日记 2026/1/10 0:39:59

深度学习与机器学习的关系解析：从基础到应用

&#x1f4cc; 友情提示&#xff1a; 本文内容由银河易创AI&#xff08;https://ai.eaigx.com&#xff09;创作平台的gpt-4-turbo模型生成&#xff0c;旨在提供技术参考与灵感启发。文中观点或代码示例需结合实际情况验证&#xff0c;建议读者通过官方文档或实践进一步确认其准…...

编程日记 2026/1/10 0:40:03

【Java学习笔记】标识符和保留字

标识符和保留字 一、标识符概念&#xff1a; 1. Java 对各种变量、方法和类等命名时使用的字符序列称为标识符。 2. 凡是自己可以起名字的地方都可以使用标识符。 例如&#xff1a;int num1 90; 二、标识符命名规则&#xff08;必须遵守&#xff09;&#xff1a; 1. 由 26 个…...

编程日记 2025/12/1 7:44:37

用Python打造去中心化知识产权保护系统：科技驱动创作者权益新方案

用Python打造去中心化知识产权保护系统：科技驱动创作者权益新方案 近年来，区块链技术和去中心化系统的兴起为知识产权保护提供了新的可能性。在传统模式下，知识产权保护通常依赖于集中化管理机构，这种方式不仅成本高，还可能因不透明导致权益争议。于是，我们萌生了一个设…...

编程日记 2025/12/4 7:57:23

工业物联网的可视化编程革新：Node-RED与边缘计算的深度融合-纵横智控

在工业物联网的演进历程中&#xff0c;可视化编程工具正成为打破技术壁垒的核心力量。Node-RED作为开源的可视化编程平台&#xff0c;通过其独特的拖拽式逻辑构建能力&#xff0c;为设备连接、数据处理与业务逻辑设计提供了全新范式。本文将深入解析Node-RED的技术优势&#xf…...

编程日记 2026/1/10 0:40:10

深度学习 从入门到精通 day_02

1. 自动微分 自动微分模块torch.autograd负责自动计算张量操作的梯度&#xff0c;具有自动求导功能。自动微分模块是构成神经网络训练的必要模块&#xff0c;可以实现网络权重参数的更新&#xff0c;使得反向传播算法的实现变得简单而高效。 1.1 基础概念 1. 张量 &#xff1a…...

编程日记 2026/1/10 0:40:26

Linux通用一键换源脚本.sh - ubuntu、centos全自动更换国内源 - LinuxMirrors神器

效果 脚本 bash <(curl -sSL https://linuxmirrors.cn/main.sh) 来自 https://linuxmirrors.cn/ 截图 ending......

编程日记 2026/1/10 0:40:30

【Python学习笔记】Pandas实现Excel质检记录表初审、复核及质检统计

背景&#xff1a; 我有这样一个需要审核的飞书题目表&#xff0c;按日期分成多个sheet&#xff0c;有初审——复核——质检三个环节&#xff0c;这三个环节是不同的同学在作业&#xff0c;并且领到同一个题目的人选是随机的&#xff0c;也就是说&#xff0c;完成一道题的三个人…...

编程日记 2026/1/10 0:40:35

药店药品管理系统（c语言版，使用链表）

一、声明后面所需要的结构体和函数 声明所需要的结构体、链表节点和函数部分 // 定义用户结构体 struct user {char username[20];char password[20]; };/*建立一个结构体储存商品信息*/ struct medicine {char name[20];int price;int number; };struct node {struct medi…...

编程日记 2025/12/22 9:18:30

Gparted重新分配swap空间之后，linux电脑读不到swap空间

问题背景 lsblk 显示存在物理设备&#xff08;如 /dev/nvme0n1&#xff09;&#xff0c;但 swapon --show 无输出 说明 系统未启用任何 Swap 设备 问题原因分析 /etc/fstab 中 Swap 的 UUID 配置错误 从图片中看到执行 sudo swapon -a 时报错&#xff1a; swapoff: cannot fin…...

编程日记 2026/1/10 0:40:42

Paramiko 使用教程

目录 简介安装 Paramiko连接到远程服务器执行远程命令文件传输示例 简介 Paramiko 是一个基于 Python 的 SSH 客户端库&#xff0c;它提供了在网络上安全传输文件和执行远程命令的功能。本教程将介绍 Paramiko 的基本用法&#xff0c;包括连接到远程服务器、执行命令、文件传输…...

编程日记 2025/12/5 12:29:17

第一节：Vben Admin 最新 v5.0初体验

系列文章目录 基础篇 第一节&#xff1a;Vben Admin介绍和初次运行 第二节&#xff1a;Vben Admin 登录逻辑梳理和对接后端准备 第三节&#xff1a;Vben Admin登录对接后端login接口 第四节&#xff1a;Vben Admin登录对接后端getUserInfo接口 第五节&#xff1a;Vben Admin权…...

编程日记 2026/1/10 0:40:47

ARCGIS国土超级工具集1.5更新说明

ARCGIS国土超级工具集V1.5版本更新说明&#xff1a;因作者近段时间工作比较忙及正在编写ARCGISPro国土超级工具集&#xff08;截图附后&#xff09;的原因&#xff0c;故本次更新为小更新&#xff08;没有增加新功能&#xff0c;只更新了已有的工具&#xff09;。本次更新主要修…...

编程日记 2026/1/10 0:40:51

CNN：卷积到底做了什么？

卷积神经网络&#xff08;Convolutional Neural Network, CNN&#xff09; 是一种深度学习模型&#xff0c;专门用于处理具有网格结构的数据&#xff08;如图像、视频等&#xff09;。它在计算机视觉领域表现卓越&#xff0c;广泛应用于图像分类、目标检测、图像分割等任务。CN…...

编程日记 2026/1/15 4:56:57

AI应用开发之扣子第二课-AI翻译（第1节/共2节）

简介 共分为两节介绍&#xff0c;内容简单易懂&#xff0c;步骤详细&#xff0c;可以避免很多坑&#xff0c;建议直接上手操作&#xff08;预估30分钟&#xff09;。 AI应用开发之扣子第二课学习-AI翻译&#xff08;第1节/共2节&#xff09;&#xff1a;业务逻辑实现 AI应用…...

编程日记 2026/1/17 18:44:52

linux学习 3.用户的操作

用户 建议在系统操作的时候不要一直使用root用户&#xff0c;因为root用户具有最高权限&#xff0c;你可能因为某些操作影响了你的系统&#xff0c;采用子用户则可以避免这一点 这里的学习不用太深入&#xff0c;掌握如何创建删除切换即可(除非你要做详细的用户管理&#xff0…...

编程日记 2026/1/13 0:23:17

leetcode 139. Word Break

这道题用动态规划解决。 class Solution { public:bool wordBreak(string s, vector<string>& wordDict) {unordered_set<string> wordSet;for(string& word:wordDict){wordSet.insert(word);}int s_len s.size();//s的下标从1开始起算&#xff0c;dp[j]…...

编程日记 2026/1/13 15:29:38

Vue与React组件化设计对比

组件化是现代前端开发的核心思想之一&#xff0c;而Vue和React作为两大主流框架&#xff0c;在组件化设计上既有相似之处&#xff0c;也存在显著差异。本文将从语法设计、数据管理、组件通信、性能优化、生态系统等多个方向&#xff0c;结合实例详细对比两者的特点。 一、模板…...

编程日记 2025/12/2 12:26:19