这是在 Db 中加盐和存储密码的方法吗？

Question

有几种方法（即使在SO中），它们都提到将密码保留在数据库上的最佳方法是保存，不是密码，不是哈希密码，而是存储加盐密码的哈希值。

我的问题很简单，放一些代码就可以了，这是正确的方法吗？

string username = "myUsr";
string password = "myPwd";
DateTime createDate = DateTime.UtcNow;

// Salt it
string saltedPwd = String.Concat(password, createDate.Ticks.ToString());

// Hash it
HMACSHA1 hash = new HMACSHA1(Encoding.Unicode.GetBytes(Helper.EncryptKey));
string encodedPwd = Convert.ToBase64String(
                        hash.ComputeHash(Encoding.Unicode.GetBytes(saltedPwd)));

// Create User in the database
db.CreateUser(username, encodedPwd, createDate);

数据库用户表

user_id | username | password | create_date | last_access | active

和登录使用时再次执行该过程，并检查encodedPwd是否与提供的加盐、哈希密码相同。

我唯一关心的是，这是加盐密码的最佳方法吗？使用创建日期是否可以（因为它总是会改变，而且我读到最好始终使用不同的 <每次我们对密码进行编码时，code>salt...

或者salt应该是一个完全不同的变量吗？

Answer 1

您的实现可能足够好，但最好使用具有更多熵的盐：您当前使用的刻度值将始终在相对较小的范围内。

我建议使用类似 PBKDF2 的东西来为您完成工作，通过 Rfc2898DeriveBytes：

string username = "myUsr";
string password = "myPwd";

using (var deriveBytes = new Rfc2898DeriveBytes(password, 20)) // 20-byte salt
{
    byte[] salt = deriveBytes.Salt;
    byte[] key = deriveBytes.GetBytes(20); // 20-byte key

    string encodedSalt = Convert.ToBase64String(salt);
    string encodedKey = Convert.ToBase64String(key);

    // store encodedSalt and encodedKey in database
    // you could optionally skip the encoding and store the byte arrays directly
    db.CreateUser(username, encodedSalt, encodedKey);
}

并进行身份验证...

string username = "myUsr";
string password = "myPwd";

string encodedSalt, encodedKey;
// load encodedSalt and encodedKey from database for the given username
byte[] salt = Convert.FromBase64String(encodedSalt);
byte[] key = Convert.FromBase64String(encodedKey);

using (var deriveBytes = new Rfc2898DeriveBytes(password, salt))
{
    byte[] testKey = deriveBytes.GetBytes(20); // 20-byte key

    if (!testKey.SequenceEqual(key))
        throw new InvalidOperationException("Password is invalid!");
}

Answer 2

我想知道为什么还没有人提到 BCrypt 。有一个现成的 C# 实现。请参阅http： //derekslager.com/blog/posts/2007/10/bcrypt-dotnet-strong-password-hashing-for-dotnet-and-mono.ashx

如果有适合您的经过验证的解决方案，请不要重新发明轮子问题。

Answer 3

您的方法完全没问题，但是假设有人获得了您的数据库，但没有获得您的代码库。他们基本上可以发现您只是将密码和创建日期连接起来，然后他们就可以对所有密码进行逆向工程。

您可能希望进一步注入一个仅存在于您的代码库中的唯一字符串，以获得一点额外的保护。

string username = "myUsr";
string password = "myPwd";
DateTime createDate = DateTime.UtcNow;

// Salt it
string saltedPwd = String.Concat(password, SomeOtherClass.StaticKey, createDate.Ticks.ToString());

public class SomeOtherClass
{
    public static string StaticKey = "#$%#$%superuniqueblahal$#%@#$43580"; // should probably be const/readonly, but whatever
}

Answer 4

您尝试一下： ProtectedData.Protect方法？

此方法可用于加密数据，例如密码、密钥或连接字符串。 可选Entropy参数使您能够添加数据以增加加密的复杂性；指定 null 不会增加复杂性。如果提供，则在使用取消保护方法解密数据时也必须使用此信息。

Answer 5

我认为 CreateDate 的想法足够强大，但是当有人窃取您的数据库和代码时，您的盐就会暴露。基于“没有人可以篡改我的代码”的安全性是糟糕的安全性。

您可以简单地对密码进行双重散列...并使用第一次散列中的盐。

string Flavor(string passwd)
{
   string fhash = Str2SHA1(passwd);
   string salt = fhash[2] + fhash [10] + fhash[1]; // or whatever...
   string realhash = Str2SHA1(hash + salt);
}
string Str2Sha1(string str){ ... }