西安衍舆航天
-
Python工具箱系列(十六)
前面介绍了对称加密算法，本文将介绍密码学中另一类重要应用：消息摘要(Digest)，什么是消息摘要？简单的定义是：对一份数据，进行一个单向的Hash函数，生成一个固定长度的Hash值，这个值就是这份数据的摘要，也称为指纹。 常见的摘要算法有： MD5 SHA1 SHA256 其它 特点如下： 无论输入的消息有多长，计算出来的消息摘要的长度总是固定的。例如…
-
Python工具箱系列(十七)
很多软件工程师都认为MD5是一种加密算法，然而这种观点是不对的。作为一个 1992 年第一次被公开的算法，到今天为止已经被发现了一些致命的漏洞。本文讨论MD5在密码保存方面的一些问题。 假设下面一个场景： 软件产品让用户输入用户名与口令，随即使用MD5算法将口令（明文）转变成为摘要值。 用户登录时，用户输入的口令，也使用MD5进行计算，然后与存储的MD5…
-
Python工具箱系列(十八)
非对称加解密应用广泛，它的存在是致力于解决密钥通过公共信道传输这一经典难题。对称加密有一个天然的缺点，就是加密方和解密方都要持有同样的密钥，而这个密钥在传递过程中有可能会被截获，从而使加解密失效。难不成还要为密钥的传输再做一次加密？这样不就陷入了死循环？或许有人在想，密钥即使被盗取，不还有加密算法保证信息安全吗？但任何算法最终都会被破译，所以不能依赖算法的复…
-
Python工具箱系列(十九)
有了非对称密钥、摘要、对称密钥等现代密码学算法与技术，是不是就能够保证通信的安全无虞呢，并不是。 密码学在互联网应用的四个目标：机密性、完整性、身份验证、防抵赖。到目前为止，我们讨论的技术中，其中防抵赖的目标并没有达到。 假设A、B、C三个人共享一个对称加密算法密钥，现在A和B互相通信，A和B一直认为是双方在发送消息。由于C也有同样的密钥，它可以拦截A发往B…
-
Python工具箱系列(二十)
数据库操作应是所有合格程序员的基本功，写的一手好SQL对于数据分析师而言更是安身立命之本。大部分软件开发人员使用的数据库都是MySql/MariaDB，毕竟LAMP（linux+apache+mysql+php）曾经风靡一时。但开发人员真正的瑞士小军刀却是SQLite，它是世界上装机量第一的嵌入式数据库。 SQLite最初的构思是在一条军舰上进行的。当时在通…
-
Python工具箱系列(二十一)
准备数据 为了方便准备试验用的数据，建议使用Faker这个库来模拟。Faker是一个Python软件包，可生成伪造数据。无论是需要引导数据库，创建美观的XML文档，填充持久性以进行压力测试，还是匿名化来自生产服务的数据，Faker都能完美实现。 pip install faker 以下代码生成姓名、性别这类最常用的试验数据。 from faker impor…
-
Python工具箱系列(二十二)
互联网世界里最流行的开源关系型数据库之一就是MySQL/MariaDB了，由于高度的相似，故而直接使用mysql统一指称。 windows下的安装 windows最吸引人的地方就在于易于安装。mysql在WINDOWS下也是最容易安装的。直接在官网上下载可安装程序，一路NEXT即可。 ubuntu18.04的安装 如果是生产环境部署，建议以普通用户角色，使用…
-
Python工具箱系列(二十三)
基于游标得操作 游标是数据库操作的相对底层的能力。简单的操作如下： import mysql.connector import random host = ‘localhost’ user = ‘root’ password = ‘8848is8848’ dbname = ‘demodb’ def fakedata(maxtimes): # 连接数据库 de…
-
Python工具箱系列(二十四)
不管多少人黑微软，微软出品的大多数产品都能够深入人心，成为精品。在数据库领域，微软为专业人士提供SQL Server（简称mssql)。为日常办公人士提供Access与Excel这两款数据存储与分析的神器。 SQL Server是微软在数据库领域打造的旗舰产品，使用起来安全、稳定、可靠，并且对于SQL语言的语法与特性支持的非常好。长期以来由于微软敌视开源运动…
-
Python工具箱系列(二十五)
Redis是一个开源的使用ANSIC语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库，并提供多种语言的API。从2010年3月15日起，Redis的开发工作由VMware主持。从2013年5月开始，Redis的开发由Pivotal赞助。Redis是一个nosql数据库。nosql是not-only sql的意思，泛指非关系型数据库。…
