APP数据如何加密？MD5、Base64、Bcrypt、AES四种算法Python实现与对比

APP数据加密是保障用户隐私的核心环节。本文详解MD5、Base64、Bcrypt和AES四种常用技术：MD5用于不可逆校验，Base64用于编码传输，Bcrypt专为密码安全设计，AES提供高强度双向加密。附带Python完整代码示例、参数说明及安全建议，帮助开发者快速实现数据保护。

APP数据加密效果预览

在APP开发中，数据加密不仅仅是将文字变成乱码，而是根据数据的用途（如存储密码、传输敏感信息、校验文件完整性）选择不同的算法。正确的加密方案能有效防止数据泄露、篡改和暴力破解。

开发前准备说明

在开始编写加密代码之前，请确保开发环境满足以下条件：

Python环境：建议使用 Python 3.6 及以上版本。
依赖库安装：MD5和Base64为Python标准库，无需额外安装；Bcrypt和AES加密需要安装第三方库。在终端执行以下命令：

pip install bcrypt pycryptodome

注意：AES加密推荐使用 pycryptodome 库，因为它比旧版的 Crypto 维护更活跃且兼容性更好。

操作正文：四种加密算法实现

第1步：使用MD5进行数据完整性校验

MD5（Message-Digest Algorithm 5）是一种不可逆的哈希算法，常用于生成文件指纹或用户密码的初步校验。它不能解密，但可以通过对比哈希值判断数据是否被篡改。

操作目的：生成固定长度的32位十六进制字符串，用于快速比对。

代码实现：

import hashlib

# 原始数据
s = '你好，世界!'
# 转换为UTF-8字节流
s_bytes = s.encode('utf-8')
# 创建MD5对象
m = hashlib.md5()
# 更新数据
m.update(s_bytes)
# 获取十六进制摘要
psw = m.hexdigest()

print(f"原始数据: {s}")
print(f"MD5加密后: {psw}")

完成判断：控制台输出类似 MD5加密后: 8c6b24e3...（32位字符） 的结果，且每次对相同字符串生成的MD5值一致。

第2步：使用Base64进行数据编码

Base64 严格来说不是加密算法，而是一种编码方式。它将二进制数据转换为ASCII字符，常用于在HTTP请求或JSON数据中安全传输图片、文件等二进制内容。它是可逆的，任何人都可以解码。

操作目的：将敏感二进制数据转换为文本格式，便于网络传输。

代码实现：

import base64

s = '你好，世界!'
s_bytes = s.encode('utf-8')
# 编码
s1 = base64.encodestring(s_bytes)
# 解码（验证可逆性）
s2 = base64.decodestring(s1).decode('utf-8')

print(f"原始数据: {s2}")
print(f"Base64编码: {s1}")

完成判断：解码后的 s2 与原始字符串完全一致，证明编码过程无损且可逆。

第3步：使用Bcrypt进行密码安全存储

Bcrypt 是一种基于 Blowfish 加密算法的哈希函数，专为密码存储设计。它内置了“加盐”（Salt）机制，能有效抵御彩虹表攻击，且计算速度慢，能增加暴力破解的难度。

操作目的：安全地存储用户密码，确保即使数据库泄露，密码也无法被轻易还原。

代码实现：

import bcrypt

paswd = "YUjun"
password = paswd.encode('utf-8')
# 生成盐并哈希
hashed = bcrypt.hashpw(password, bcrypt.gensalt())
print(f"原始密码: {paswd}")
print(f"Bcrypt哈希: {hashed}")

# 验证密码
if bcrypt.hashpw(password, hashed) == hashed:
    print("匹配成功: It matches!")
else:
    print("匹配失败: It does not match :(")

完成判断：控制台输出包含 $2b$12$... 格式的长字符串，且验证阶段返回“匹配成功”，说明Bcrypt正确存储并验证了密码。

第4步：使用AES进行高强度双向加密

AES（Advanced Encryption Standard）是目前最广泛使用的对称加密算法，支持128、192和256位密钥。它适用于需要加密和解密大量数据（如用户个人信息、订单详情）的场景。

操作目的：对敏感数据进行高强度加密，并在需要时安全解密。

代码实现：

from Crypto.Cipher import AES
import os

# 密钥和IV（初始化向量）
key = b'This is a key123'  # 必须是16, 24, 或 32字节
iv = b'This is an IV456'   # 必须是16字节

# 创建AES对象，使用CBC模式
cipher = AES.new(key, AES.MODE_CBC, iv)

message = "The answer is no"
# 加密：注意AES要求输入长度必须是16的倍数，需填充
message_padded = message.ljust(16)  # 简单填充示例，生产环境建议使用PKCS7
ciphertext = cipher.encrypt(message_padded.encode('utf-8'))

print(f"加密后密文: {ciphertext}")

# 解密：使用相同的密钥和IV
decipher = AES.new(key, AES.MODE_CBC, iv)
decrypted = decipher.decrypt(ciphertext).decode('utf-8').rstrip()
print(f"解密后明文: {decrypted}")

完成判断：解密后的明文与原始消息 The answer is no 完全一致，证明AES加密解密流程正确。

问题与调整：常见错误排查

AES加密报错“Input must be 16 bytes”：原因是不支持的数据长度。解决方法是使用 pycryptodome 库并正确填充数据（如使用 pad 函数）。
Bcrypt生成哈希值不一致：每次调用 hashpw 时，gensalt() 会生成不同的盐，导致哈希值不同。这是正常现象，验证时应使用之前生成的哈希值作为第二个参数。
Base64解码乱码：通常是因为编码和解码使用的字符集不一致（如UTF-8与GBK混用）。确保全程使用 utf-8 编码。