在Python中使用Crypto.Cipher.Blowfish加密算法保护用户敏感信息

在Python中，可以使用crypto库的"Cipher"模块中的"Blowfish"算法来加密用户的敏感信息。下面是一个使用Blowfish算法进行加密和解密的示例代码：

from Crypto.Cipher import Blowfish
from Crypto import Random

def encrypt_message(key, message):
    # 生成随机的初始化向量
    iv = Random.new().read(Blowfish.block_size)
    
    # 创建一个Blowfish加密对象
    cipher = Blowfish.new(key, Blowfish.MODE_CBC, iv)
    
    # 使用padding模式填充消息长度以满足块大小要求
    message_padded = _pad_message(message)
    
    # 加密消息
    ciphertext = cipher.encrypt(message_padded)
    
    # 返回加密后的消息和初始化向量
    return iv + ciphertext


def decrypt_message(key, ciphertext):
    # 提取初始化向量
    iv = ciphertext[:Blowfish.block_size]
    
    # 创建一个Blowfish解密对象
    cipher = Blowfish.new(key, Blowfish.MODE_CBC, iv)
    
    # 解密消息
    plaintext_padded = cipher.decrypt(ciphertext[Blowfish.block_size:])
    
    # 删除填充的字节
    plaintext = _unpad_message(plaintext_padded)
    
    # 返回解密后的消息
    return plaintext


def _pad_message(message):
    padding_length = Blowfish.block_size - (len(message) % Blowfish.block_size)
    padding = chr(padding_length) * padding_length
    return message + padding


def _unpad_message(padded_message):
    padding_length = ord(padded_message[-1])
    return padded_message[:-padding_length]

# 加密和解密操作的示例

# 设置密钥
key = b'secret_key'

# 设置需要加密的消息
message = '这是一个敏感信息！'

# 使用Blowfish算法加密消息
encrypted_message = encrypt_message(key, message.encode('utf-8'))
print(f'加密后的消息：{encrypted_message}')

# 使用Blowfish算法解密消息
decrypted_message = decrypt_message(key, encrypted_message)
print(f'解密后的消息：{decrypted_message.decode("utf-8")}')

在上面的例子中，我们先定义了两个主要的函数：encrypt_message和decrypt_message。encrypt_message函数使用Blowfish算法进行加密，而decrypt_message函数使用相同的密钥和初始化向量进行解密。这两个函数分别对于加密和解密操作。

为了确保加密的正确性，我们创建了一个自定义的函数_pad_message和_unpad_message，用于填充和删除填充的字节。在加密过程中，我们使用Random.new().read(Blowfish.block_size)生成随机的初始化向量，然后使用Blowfish.new创建了一个Blowfish加密对象，使用CBC模式和初始化向量对消息进行加密。在解密过程中，我们根据所给的初始化向量创建了一个新的Blowfish解密对象，然后对密文进行解密。

在实际应用中，需要注意的是，密钥的保密性是非常重要的。此外，你还需要确保密钥的长度符合Blowfish算法的要求，通常为8个字节（64位）。保护用户敏感信息时，还应考虑使用密码学哈希函数对用户密码进行哈希，并使用不可逆哈希算法和适当的盐值来增加密码的安全性。正确使用加密算法是保护用户敏感信息的一个重要方面，但也需要综合考虑其他安全措施。