Существуют ли модули Python для безопасного хранения паролей в файлах .conf / .txt? - PullRequest
Новая
       31

Существуют ли модули Python для безопасного хранения паролей в файлах .conf / .txt?

0 голосов
/ 23 октября 2018

Я пытаюсь прочитать и написать имя пользователя и пароль безопасным способом.С моей текущей реализацией я следую AES-CBC шифрованию / дешифрованию, но сохранение зашифрованного имени пользователя со случайным ключом в файле конфигурации является проблемой безопасности.Я нашел вариант, что хранилище ключей является лучшим способом хранения паролей.Я проверил аналогичный вопрос , но информация мне не ясна.Другой вариант, который я нашел, это набор ключей, он отлично работает в Windows, но в Linux я получаю следующую ошибку.Я проверил возможные решения, но не смог найти. 

python keyring-test.py
Traceback (most recent call last):
  File "keyring-test.py", line 3, in <module>
    keyring.set_password(service_name="demo-service",username="admin",password="test")
  File "/usr/lib/python2.7/site-packages/keyring/core.py", line 64, in set_password
    _keyring_backend.set_password(service_name, username, password)
  File "/usr/lib/python2.7/site-packages/keyring/backends/fail.py", line 23, in get_password
    raise RuntimeError(msg)
RuntimeError: No recommended backend was available. Install the keyrings.alt package if you want to use the non-recommended backends. See README.rst for details.

Может кто-нибудь предложить мне лучшее решение или модули из python для безопасного хранения паролей?

1 Ответ

0 голосов
/ 23 октября 2018

Моя реализация такова: я сделал случайную строку и сохранил ее в текстовый файл, а затем зашифровал его байтовый файл под ключ!Я использую две сделанные мной функции: def encrypt_file принимает файл, шифрует их байты и возвращает зашифрованный файл, а def dencrypt_file делает обратное.

from Crypto.Cipher import AES
import hashlib
import os
import pathlib

def encrypt_file(key,filein,fileout=None,IV=None):
    modes = [1,2,8,3,6,9,11,12,10,5]
    if os.path.isfile(filein):
        if IV == None:
            IV = 16 * b'\x00'
        else:
            IV = IV.encode("utf-8")
        if len(IV)==16:
            if fileout == None:
                fileout_path = pathlib.Path(filein).parent
                fileout_name = pathlib.Path(filein).name
            else:
                fileout_path = pathlib.Path(fileout).parent
                fileout_name = pathlib.Path(fileout).name
                print (fileout_path, fileout_name )
                if os.path.exists(fileout_path) == False:
                    print("Path Does Not Exists")
                    return

            encryptor = AES.new(hashlib.sha256(key.encode("utf-8")).digest(), 3, IV=IV)
            with open(filein,"rb") as f :
                f = f.read()
                encr_bytes = encryptor.encrypt(f)
                file = open(str(fileout_path)+"\\"+str(fileout_name)+".enc","wb")
                file.write(encr_bytes)
                file.close()
                del encryptor
        else:
            print ("IV must 16 bytes long")
            return
    else:
        print("No file path")
        return




def dencrypt_file(key,filein,fileout=None,IV=None,TXT = False):
    if os.path.isfile(filein):
        if IV == None:
            IV = 16 * b'\x00'
        else:
            IV = IV.encode("utf-8")
        if len(IV)==16:
            if fileout == None:
                fileout_path = pathlib.Path(filein).parent
                fileout_name = pathlib.Path(filein).name
                list_name = fileout_name.split(".")
            else:
                fileout_path = pathlib.Path(fileout).parent
                fileout_name = pathlib.Path(fileout).name
                list_name =  fileout_name.split(".")
                if os.path.exists(fileout_path) == False:
                    print("Path Does Not Exists")
                    return
            file_name = list_name[0] + "." + list_name[1]
            if os.path.isfile(str(fileout_path)+"\\"+str(file_name)):
                file_name = list_name[0] + "new" +"." + list_name[1]
                print(file_name, "OK")
            else:
                file_name = file_name
            final_path = str(fileout_path) + "\\" +  file_name
            encryptor = AES.new(hashlib.sha256(key.encode("utf-8")).digest(), 3, IV=IV)
            with open(filein,"rb") as f :
                if TXT == False:
                    file = open(final_path,"wb")
                    file.write(encryptor.decrypt(f.read()))
                    file.close()
                else:
                    return encryptor.decrypt(f.read()).decode("utf-8")
        else:
            print ("IV must 16 bytes long")
            return
    else:
        print("No file path")
return

Параметры:

  • ключ: ваш секретный ключ
  • filein: файл, который вы хотите зашифровать
  • fileout:Выходной файл
  • IV: Вектор инициализации
...