Хранение и чтение зашифрованных строк из файла в Python

Question

Я использую AES (от PyCrypto) для шифрования паролей и сохранения его в файле. Формат файла:

user:username 
key:<encrypted key> 

И это метод, который я использовал для шифрования:

BLOCK_SIZE = .. 
PADDING = .. 
pad = lambda s: s + (BLOCK_SIZE - len(s) % BLOCK_SIZE) * PADDING 

EncodeAES = lambda c, s: base64.b64encode(c.encrypt(pad(s))) 
DecodeAES = lambda c, e: c.decrypt(base64.b64decode(e)).rstrip(PADDING) 
cipher = AES.new("abcdefgh12345678") 

encrypted_key = EncodeAES(cipher, 'ABC123') 

Теперь, как я прочитал ключ из файла для расшифровки? Если я использую line.split (":"), не может ли это вызвать проблему, если сам зашифрованный ключ имел «:» как символ?

Есть ли способ избежать «:» при шифровании? Или есть лучший способ хранения ключей? Я не могу использовать хэширование, поскольку мне нужен ключ для некоторых других функций. Благодарю.

Answer 1

Теперь, как я могу прочитать ключ из файла для его дешифрования? Если я использую line.split (":"), не может ли это вызвать проблему, если сам зашифрованный ключ имел «:» как символ?

Конечно, это-то будет почему именно split имеет второй, дополнительный аргумент max_split:

key, value = line.split(':', 1) 

В качестве альтернативы, вы можете использовать partition:

key, _, value = line.partition(':') 

Разница между этими двумя что происходит, когда нет толстой кишки; первый возвращает один элемент, давая вам ValueError, пытаясь распаковать его на две переменные, в то время как последний просто даст вам пустой value.

---

Тем не менее, стоит отметить, что если вы используете Base 64, : никогда не будет появляться в первую очередь. Единственным символом, используемым базой 64, являются A - Z, a - z, 0 - 9, + и /. Есть несколько вариантов Base 64, и, возможно, один из них использует :, но стандартная версия, применяемая модулем base64 Python, не поддерживает.

Answer 2

Хранить имя пользователя в первой строке и пароль во второй строке, в следующем

username 
p4ssw0rd 

Таким образом, вам не нужно будет делать такого рода вещи.

Хотя наилучшим решением является хранение таких вещей в базе данных.

Answer 3

Вы можете ограничить, сколько расщепляется выполняются:

>>> line="key:foo:bar:baz" 
>>> line.split(":", 1) 
['key', 'foo:bar:baz'] 

До тех пор, как вы знаете, что имя_поля не имеет «:» в нем, это должно работать нормально.