hashlib vs Python中的crypt.crypt().为何结果不同？

我正在学习Python.我无法弄清楚为什么hashlib.sha512(salt + password).hexdigest()不给出预期的结果.

我正在寻找相当于Ulrich Drepper的sha512crypt.c算法的纯Python实现.(我花了一些时间来弄清楚我在寻找什么.)

根据crypt我的Ubuntu 12.04系统的手册页,crypt使用SHA-512(因为字符串以$ 6 $开头).

当我调用Python的系统crypt包装器(即crypt.crypt())时,下面的代码验证行为是否符合预期.我想使用hashlib.sha512或其他一些Python lib来产生与crypt.crypt()相同的结果.怎么样？

此代码显示了我遇到的问题:

import hashlib, crypt

ctype = "6" #for sha512 (see man crypt)
salt = "qwerty"
insalt = '${}${}$'.format(ctype, salt)
password = "AMOROSO8282"

value1 = hashlib.sha512(salt + password).hexdigest() #what's wrong with this one?
value2 = crypt.crypt(password, insalt) #this one is correct on Ubuntu 12.04
if not value1 == value2:
    print("{}\n{}\n\n".format(value1, value2))

根据crypt手册页,SHA-512是86个字符.crypt()上面代码中的调用符合这一点.但是,hashlib.sha512的输出超过了86个字符,所以在这两个实现之间有所作为......

以下是那些不想运行代码的人的输出:

051f606027bd42c1aae0d71d049fdaedbcfd28bad056597b3f908d22f91cbe7b29fd0cdda4b26956397b044ed75d50c11d0c3331d3cb157eecd9481c4480e455
$6$qwerty$wZZxE91RvJb4ETR0svmCb69rVCevicDV1Fw.Y9Qyg9idcZUioEoYmOzAv23wyEiNoyMLuBLGXPSQbd5ETanmq/

另一种尝试基于此处的初步反馈.还没有成功:

import hashlib, crypt, base64

ctype = "6" #for sha512 (see man crypt)
salt = "qwerty"
insalt = '${}${}$'.format(ctype, salt)
password = "AMOROSO8282"

value1 = base64.b64encode(hashlib.sha512(salt + password).digest())
value2 = crypt.crypt(password, insalt) #this one is correct
if not value1 == value2:
    print("{}\n{}\n\n".format(value1, value2))

MountainX.. 11

这是解决方案.在另一个问题上还有更多细节:sha512_crypt.c的Python实现,其中显示了passlib的后端包含sha512_crypt的纯Python实现(如果crypt.crypt()不可用,则调用Python实现OS).

$ sudo pip install passlib

import passlib.hash, crypt

ctype = "6" #for sha512 (see man crypt)
salt = "qwerty"
insalt = '${}${}$'.format(ctype, salt)
password = "AMOROSO8282"

value1 = sha512_crypt.encrypt(password, salt=salt, rounds=5000)
value2 = crypt.crypt(password, insalt)
if not value1 == value2:
    print("algorithms do not match")
print("{}\n{}\n\n".format(value1, value2))

这是输出:

$6$qwerty$wZZxE91RvJb4ETR0svmCb69rVCevicDV1Fw.Y9Qyg9idcZUioEoYmOzAv23wyEiNoyMLuBLGXPSQbd5ETanmq/
$6$qwerty$wZZxE91RvJb4ETR0svmCb69rVCevicDV1Fw.Y9Qyg9idcZUioEoYmOzAv23wyEiNoyMLuBLGXPSQbd5ETanmq/

一个关键点是Passlib有一个sha512_crypt的纯Python实现,它将在系统没有当前Linux系统具有的crypt实现时使用(例如,http://www.akkadia.org/drepper/SHA-crypt .txt).

请在此处查看PassLib的文档:

passlib - 用于python的密码哈希库 - Google Project Hosting
https://code.google.com/p/passlib/

Passlib 1.6.2文档 - Passlib v1.6.2文档
http://pythonhosted.org/passlib/

passlib-users - Google网上论坛
https://groups.google.com/forum/#!forum/passlib-users

新应用程序快速入门指南 - Passlib v1.6.2文档
http://pythonhosted.org/passlib/new_app_quickstart.html#sha512-crypt

passlib.hash.sha512_crypt - SHA-512 Crypt - Passlib v1.6.2文档
http://pythonhosted.org/passlib/lib/passlib.hash.sha512_crypt.html#passlib.hash.sha512_crypt