数据加密是保障信息安全的重要手段，Python 凭借丰富的加密库，能快速实现各类加密需求。对于初学者而言，掌握以下三个核心步骤，即可完成基础的数据加密操作。
步骤一：选择合适的加密算法与库
Python 的标准库和第三方库提供了多种加密算法支持，不同场景适合不同的算法：
对称加密(如 AES)：加密和解密使用相同密钥，速度快，适合加密大量数据(如文件、数据库字段)，推荐使用标准库cryptography或pycryptodome。
非对称加密(如 RSA)：使用公钥加密、私钥解密，适合小数据加密(如密钥传输)，可通过cryptography库实现。
哈希加密(如 SHA-256)：不可逆加密，常用于密码存储，标准库hashlib即可满足需求。
以最常用的AES 对称加密为例，需先安装pycryptodome库：
TypeScript取消自动换行复制
步骤二：准备待加密数据与密钥
加密前需对数据和密钥进行格式化处理：
数据处理：加密算法要求输入为字节流(bytes)，需将字符串通过encode()方法转换，例如：
TypeScript取消自动换行复制
data = "需要加密的敏感信息".encode("utf-8") # 转换为字节流
密钥生成：AES 算法要求密钥长度为 16/24/32 字节(对应 AES-128/192/256)，可手动指定或随机生成：
TypeScript取消自动换行复制
from Crypto.Random import get_random_bytes
key = get_random_bytes(16) # 生成16字节的随机密钥(AES-128)
若需固定密钥，可将字符串转换为指定长度(如取前 16 字节)：
TypeScript取消自动换行复制
key = "mysecretkey123".ljust(16, "0").encode("utf-8") # 补足16字节
步骤三：执行加密操作并获取结果
以 AES 的 CBC 模式为例，完整加密代码如下：
TypeScript取消自动换行复制
from Crypto.Cipher import AES
from Crypto.Util.Padding import pad
# 步骤1：初始化加密器(CBC模式需要随机IV向量)
iv = get_random_bytes(16) # 16字节IV向量，加密时需一同保存
cipher = AES.new(key, AES.MODE_CBC, iv)
# 步骤2：对数据进行填充(AES要求数据长度为16字节的倍数)
padded_data = pad(data, AES.block_size)
# 步骤3：执行加密并获取密文
encrypted_data = cipher.encrypt(padded_data)
# 最终密文 = IV向量 + 加密结果(解密时需用到IV)
final_ciphertext = iv + encrypted_data
print("加密结果：", final_ciphertext.hex()) # 转为十六进制便于存储
补充：解密验证(可选)
若需验证加密效果，可通过以下代码解密：
TypeScript取消自动换行复制
from Crypto.Util.Padding import unpad
# 从密文中提取IV和实际加密数据
iv = final_ciphertext[:16]
encrypted_data = final_ciphertext[16:]
# 初始化解密器
cipher = AES.new(key, AES.MODE_CBC, iv)
# 解密并去除填充
decrypted_data = unpad(cipher.decrypt(encrypted_data), AES.block_size)
print("解密结果：", decrypted_data.decode("utf-8")) # 还原为字符串
Python 实现数据加密的核心逻辑可简化为：选算法→备数据→做加密。上述步骤基于 AES 对称加密，兼顾安全性和易用性，适合大多数场景。实际使用时需注意：密钥需安全保管，IV 向量和解密模式需与加密时一致，哈希加密等不可逆场景则无需解密步骤。通过这三个步骤，即可快速搭建基础的数据安全防护能力。
