首页 >
盐 (密码学)
✍ dations ◷ 2025-01-31 01:50:16 #盐 (密码学)
盐(Salt),在密码学中,是指在散列之前将散列内容(例如:密码)的任意固定位置插入特定的字符串。这个在散列中加入字符串的方式称为“加盐”。其作用是让加盐后的散列结果和没有加盐的结果不相同,在不同的应用情景中,这个处理可以增加额外的安全性。在大部分情况,盐是不需要保密的。盐可以是随机产生的字符串,其插入的位置可以也是随意而定。如果这个散列结果在将来需要进行验证(例如:验证用户输入的密码),则需要将已使用的盐记录下来。通常情况下,当字段经过散列处理(如MD5),会生成一段散列值,而散列后的值一般是无法通过特定算法得到原始字段的。但是某些情况,比如一个大型的彩虹表,通过在表中搜索该MD5值,很有可能在极短的时间内找到该散列值对应的真实字段内容。加盐后的散列值,可以极大的降低由于用户数据被盗而带来的密码泄漏风险,即使通过彩虹表寻找到了散列后的数值所对应的原始内容,但是由于经过了加盐,插入的字符串扰乱了真正的密码,使得获得真实密码的概率大大降低。加盐的实现过程通常是在需要散列的字段的特定位置增加特定的字符,打乱原始的字符串,使其生成的散列结果产生变化。比如,用户使用了一个密码:经过SHA散列后,可以得出结果:但是由于用户密码位数不足,短密码的散列结果很容易被彩虹表破解,因此,在用户的密码末尾添加特定字符串(绿色字体为加盐的字段):因此,加盐后的密码位数更长了,散列的结果也发生了变化:以上就是加盐过程的简单描述,在实际使用过程中,还需要通过特定位数插入、倒序或多种方法对原始密码进行固定的加盐处理,使得散列的结果更加不容易被破解或轻易得到原始密码,比如(绿色字体为加盐字符串):
相关
- RPGN急进性肾小球肾炎(英语:Rapidly progressive glomerulonephritis (RPGN))是一种以急进性肾炎综合征为临床特征,以新月体性肾小球肾炎为病理特征的一类疾病。为新月体性肾小球肾
- 内窥镜内窥镜(内射镜)(endoscopy (looking inside))泛指经各种管道射入人体,以观察人体内部状况的医疗仪器。部分内窥镜同时具备治疗的功能,如膀胱镜、胃镜、大肠镜(英语:Colonoscopy)、
- 诺丁汉诺丁汉(英语:Nottingham i/ˈnɒtɪŋəm/ NOT-ing-əm),位于英国英格兰东米德兰兹区域诺丁汉郡,英格兰的单一管理区、城市、自治市镇,面积74.61平方公里,2016年中估计人口为32万53
- 莎拉·伯恩哈特莎拉·伯恩哈特 (Sarah Bernhardt, 1844年10月22日-1923年3月26日)是一位19世纪和20世纪初法国舞台剧和电影女演员。正如罗伯特·戈特利在《莎拉》中所说的那样,她被认为是“世
- 李玉良李玉良(1949年10月-),山东高密人,生于青岛。无机化学家。1975年毕业于北京化工学院二系。现任中国科学院化学研究所研究员。2015年当选为中国科学院院士。
- 氧8固氧、固态氧形成于正常大气压的54.36K(-218.79°C)以下。固态的氧气由于吸收红色光,像液氧一样,是浅蓝色透明物质。 氧分子因它在分子磁化(molecular magnetization)上与晶体结构
- 和平东路和平东路,为台北市的重要干道之一,为东西向道路,共有四段。以罗斯福路为和平东西路分界,以东为和平东路,以西则为和平西路。东接木栅路四段,西接和平西路。(由西至东)和平东路辟建于
- 梦时代商圈梦时代商圈,位于台湾高雄市前镇区中心偏北处,指的是中华五路一带(梦时代购物中心、家乐福、好市多、IKEA等),是高雄市近年来兴起的商圈,和三多商圈、五福商圈、巨蛋商圈并列高雄四
- 伏尔加德意志人伏尔加德意志人(德语:Wolgadeutsche / Russlanddeutsche,俄语:Поволжские немцы)是生活在俄罗斯的南部,伏尔加河流域的萨拉托夫(伏尔加河下游港口)周边及其以南的德
- 前口纲前口类(学名:Prostomatea)泛指所有前口纲以下、属于纤毛虫类动物的总称。它包含了以下两个属: Coleps、Pelagothrix及其他各属。前口类动物可分作以下两大亚纲八个科: