密钥拓展算法总结

import hashlib
import os
import binascii

# 使用 Python 标准库
password = b"my_secure_password"
salt = os.urandom(16)
iterations = 100000
dklen = 32

# 标准库实现
key = hashlib.pbkdf2_hmac(
    'sha256',
    password,
    salt,
    iterations,
    dklen
)

print(f"盐值: {binascii.hexlify(salt).decode()}")
print(f"密钥: {binascii.hexlify(key).decode()}")
print(f"密钥长度: {len(key)} 字节 ({len(key)*8} 位)")

# 安装：pip install argon2-cffi
from argon2 import PasswordHasher

ph = PasswordHasher(
    time_cost=3,      # 迭代次数
    memory_cost=65536, # 内存使用（KB）
    parallelism=4,     # 并行线程数
    hash_len=32,       # 哈希长度
    salt_len=16        # 盐长度
)

hash = ph.hash("password")
ph.verify(hash, "password")  # 验证