Argon2生成256位哈希值方法详解

本文介绍了如何使用 Python 中的 argon2 库生成 256 位哈希值。通过设置 hash_len 参数为 32，并理解 Argon2 输出的 Base64 编码格式，可以正确获得所需长度的哈希值。本文将详细讲解如何解决哈希长度不符合预期的问题，并提供相应的代码示例。

理解 Argon2 输出

在使用 Argon2 哈希算法时，hash_len 参数控制了输出哈希值的字节长度。例如，hash_len=32 意味着期望获得一个 32 字节（256 位）的哈希值。然而，直接打印 hasher.hash() 的结果可能会发现其长度并非 32，而是更长，例如 43。这是因为 argon2 库默认将哈希值进行 Base64 编码。

Base64 是一种将二进制数据转换为 ASCII 字符串的编码方式，通常用于在文本协议中传输二进制数据。Base64 编码会增加数据的长度，因此编码后的字符串长度会大于原始二进制数据的长度。

解决方案：解码 Base64 字符串

要获得原始的 256 位哈希值，需要将 Base64 编码的字符串解码为二进制数据。可以使用 base64 模块来实现这一点。

import argon2
import base64

password = "abc123"
salt = b'b8b17dbde0a2c67707342c459f6225ed'

hasher = argon2.PasswordHasher(
    salt_len=len(salt),
    hash_len=32,
)
hasherOutput = hasher.hash(password, salt = salt)
hash_encoded = hasherOutput.split('$')[-1]

# 解码 Base64 字符串
hash_bytes = base64.b64decode(hash_encoded)

print(len(hash_bytes))
print(hash_bytes)

# Output: 32
# Output: b'\x9e\x85\x1c\x05\x89\x9d\x82\x95\x8a\x13\x1c\x84\x96\x12\xb5\x8f\x85\x94\x13\x95\x06\x01\x83\x04\x9d\x02\x96\x0e\x84\x12\x93\x05'

在这个例子中，base64.b64decode() 函数将 Base64 编码的字符串 hash_encoded 解码为原始的 32 字节二进制数据 hash_bytes。

注意事项

• 确保安装了 argon2-cffi 和 base64 库。可以使用 pip install argon2-cffi base64 命令进行安装。
• 在实际应用中，盐值（salt）应该是随机生成的，并且对于每个密码都应该是唯一的。
• 哈希密码时，选择合适的 Argon2 变体（Argon2d 或 Argon2i）取决于具体的安全需求。Argon2d 更适合 GPU 抗性，而 Argon2i 更适合 CPU 抗性。
• hash_len 参数的取值应该根据安全需求进行选择。256 位（32 字节）是一个常见的选择，但也可以根据需要选择更大的值。

总结

通过理解 Argon2 输出的 Base64 编码格式，并使用 base64.b64decode() 函数进行解码，可以正确获得所需长度的哈希值。在实际应用中，请务必注意盐值的生成、Argon2 变体的选择以及 hash_len 参数的取值，以确保密码安全。