python实现模拟身份验证服务器综合系统设计

完成一个 Python 程序，实现密码存储和验证，用于模拟身份验证服务器，以便破解数据库的对手无法获得用户的明文密码。实现基本的注册和登录功能。

测试样例如下：

input

R
timerring
i love cryptography
L
timerring
i love cryptography
L
timerring
i love cipher
L
Who
i love cryptography
Q

该系统的源码如下：

source code

from __future__ import annotations
from typing import Dict
import getpass
import hashlib
import osdatabase: Dict[str, UserPassword] = dict()class UserPassword:def __init__(self, in_username, in_password_hash, in_salt):self.username: str = in_usernameself.password_hash: bytes = in_password_hashself.salt: bytes = in_saltself.method: str = 'scrypt'# define verify_password functiondef verify_password(self, password: str) -> bool:password_ver: bytes = password.encode("utf-8")# use the same saltsalt_ver: bytes = self.salt# set corresponding parametersn: int = 4r: int = 8p: int = 16password_hash_ver: bytes = hashlib.scrypt(password_ver, salt=salt_ver, n=n, r=r, p=p)# verify the hash value of the passwordif password_hash_ver == self.password_hash:return Trueelse:return Falsedef database_add_item(user: UserPassword) -> None:if user.username in database:raise Exception('User {} already exists.'.format(user.username))database[user.username] = userdef login_user(username: str, password_plaintext: str) -> bool:if username not in database:raise Exception('User {} does not exist.'.format(username))return database[username].verify_password(password_plaintext)def register_user(username: str, password_plaintext: str) -> None:password_bytes: bytes = password_plaintext.encode("utf-8")# The os.urandom function is used to obtain random bytes of a specified length# generate the salt bytessalt_bytes: bytes = os.urandom(64)# set corresponding parametersn: int = 4r: int = 8p: int = 16# Hash encryptionpassword_hash: bytes = hashlib.scrypt(password_bytes, salt=salt_bytes, n=n, r=r, p=p)# construct instance objectUser: UserPassword = UserPassword(username, password_hash, salt_bytes)# Add to databasedatabase_add_item(User)if __name__ == '__main__':while True:try:print('Usage:')print('\tR - register a new user')print('\tL - login with an existing user')print('\tQ - exit')print('')command: str = input('Input command:')if command == 'Q':exit(0)elif command == 'R' or command == 'L':username: str = input('Input username:')# password: str = getpass.getpass('Input password:') # will not work properly for PyCharm, IDLE, etc.password: str = input('Input password:')if command == 'R':register_user(username, password)print('User created successfully.')elif command == 'L':login_valid: bool = login_user(username, password)if login_valid:print('User logged in successfully.')else:print('Password verification failed. Can not logged in.')else:assert Falseelse:raise Exception('Invalid command.')except Exception as e:print('Error: {}'.format(e))

output

Usage:R - register a new userL - login with an existing userQ - exitInput command:R
Input username:timerring
Input password:i love cryptography
User created successfully.
Usage:R - register a new userL - login with an existing userQ - exitInput command:L
Input username:timerring
Input password:i love cryptography
User logged in successfully.
Usage:R - register a new userL - login with an existing userQ - exitInput command:L
Input username:timerring
Input password:i love cipher
Password verification failed. Can not logged in.
Usage:R - register a new userL - login with an existing userQ - exitInput command:L
Input username:Who
Input password:i love cryptography
Error: User Who does not exist.
Usage:R - register a new userL - login with an existing userQ - exitInput command:Q进程已结束，退出代码为 0

由输出可知，系统功能一切正常。

受于文本篇幅原因，本文相关算法实现工程例如环境及相关库，无法展示出来，现已将资源上传，可自行点击下方链接下载。

python实现模拟身份验证服务器综合系统工程文件

python实现模拟身份验证服务器综合系统设计相关推荐

Google Authenticator：将其与您自己的Java身份验证服务器配合使用
用于移动设备的Google Authenticator应用程序是一个非常方便的应用程序,它实现了TOTP算法(在RFC 6238中指定). 使用Google Authenticator,您可以生成时间 ...
Python计算谷歌身份验证器（google authenticator）的验证码
公司的上班时间是弹性的,每天上满8小时即可下班.楼主这种懒人基本都是每天卡点下班,需要根据早上的打卡时间推算8小时.但登录OA查询打卡时间又要填谷歌身份验证码(运维大哥搞的很严), 所以自己用PyQt ...
python连接Windows身份验证 SQL Server
Windows 身份验证登录只需要2个参数 import pymssqldef connect():conn = pymssql.connect(server='localhost', databa ...
模拟苹果验证服务器,[原创]苹果 gsa 服务器login 算法
闲得蛋疼,对iTunes 登陆过程进行了初步的分析. 解密得到了spd字段内容. 将分析过程写出来,混个熟脸. 在分析这个东西之前, 需要做一些准备工作. 比如收集论坛前辈们的工作经验, githu ...
ASP.NET协作应用集成到trsids身份验证服务器的开发流程
开发Actor协同模块: (参考TRSIDS4.0 协作应用集成手册[asp.net]) ASP.Net协作应用集成到IDS之前,需要开发Actor类实现协作应用回调接口中定义的本地登录.退出.用户信 ...
【CCNA】思科PPP身份验证（PAP单向认证与CHAP单向认证）
实验拓扑: 很简单的拓扑,R2模拟身份验证服务器,R1模拟被认证者. 实验目的:通过PAP验证和CHAP验证,使R1连通R2. 实验步骤: 首先配好R1,R2的IP地址. R1#conf t Ente ...
linux 验证邮箱账号,linux邮件服务器的身份验证(sasl)
sasl SASL全称SimpleAuthenticationandSecurityLayer,是一种用来扩充C/S模式验证能力的机制.在Postfix可以利用SASL来判断用户是否有权使用转发服务, ...
两台服务器身份验证,详解三种不同的身份验证协议
本文最初发布于devever.net网站,经原作者授权由InfoQ中文站翻译并分享. 现在,身份验证协议的数量快赶上应用程序协议,结果,这个领域很容易让人困惑. 最容易把人搞糊涂的是,很少有人注意到这 ...
客官，来看看AspNetCore的身份验证吧
作者:句幽来源:https://www.cnblogs.com/uoyo/p/13209685.html 开篇这段时间潜水了太久,终于有时间可以更新一篇文章了. 通过本篇文章您将Get: Http ...

python实现模拟身份验证服务器综合系统设计

input

source code

output

python实现模拟身份验证服务器综合系统设计相关推荐

最新文章

热门文章