盐 (密码学)

✍ dations ◷ 2025-08-01 04:24:10 #盐 (密码学)
盐(Salt),在密码学中,是指在散列之前将散列内容(例如:密码)的任意固定位置插入特定的字符串。这个在散列中加入字符串的方式称为“加盐”。其作用是让加盐后的散列结果和没有加盐的结果不相同,在不同的应用情景中,这个处理可以增加额外的安全性。在大部分情况,盐是不需要保密的。盐可以是随机产生的字符串,其插入的位置可以也是随意而定。如果这个散列结果在将来需要进行验证(例如:验证用户输入的密码),则需要将已使用的盐记录下来。通常情况下,当字段经过散列处理(如MD5),会生成一段散列值,而散列后的值一般是无法通过特定算法得到原始字段的。但是某些情况,比如一个大型的彩虹表,通过在表中搜索该MD5值,很有可能在极短的时间内找到该散列值对应的真实字段内容。加盐后的散列值,可以极大的降低由于用户数据被盗而带来的密码泄漏风险,即使通过彩虹表寻找到了散列后的数值所对应的原始内容,但是由于经过了加盐,插入的字符串扰乱了真正的密码,使得获得真实密码的概率大大降低。加盐的实现过程通常是在需要散列的字段的特定位置增加特定的字符,打乱原始的字符串,使其生成的散列结果产生变化。比如,用户使用了一个密码:经过SHA散列后,可以得出结果:但是由于用户密码位数不足,短密码的散列结果很容易被彩虹表破解,因此,在用户的密码末尾添加特定字符串(绿色字体为加盐的字段):因此,加盐后的密码位数更长了,散列的结果也发生了变化:以上就是加盐过程的简单描述,在实际使用过程中,还需要通过特定位数插入、倒序或多种方法对原始密码进行固定的加盐处理,使得散列的结果更加不容易被破解或轻易得到原始密码,比如(绿色字体为加盐字符串):

相关

  • 宫内窘迫胎儿窘迫(fetal distress),是胎儿宫内缺氧的医学上统称,是一种综合症状。当胎儿的心跳变慢,并且于子宫收缩后保持缓慢,这表示婴儿无法得到足够的氧气。此情况并非罕见,根据医学研究
  • 国家中医药管理局1999年规定:印章直径4.5厘米,中央刊国徽,由国务院制发。国家中医药管理局,是中华人民共和国国家卫生健康委员会管理的国家局,负责管理中医药行业。2018年3月17日第十三届全国人民
  • 非形式逻辑非形式逻辑是对自然语言论证的研究,典型特征是不如形式逻辑善于分析。非形式逻辑的焦点在于分析错误的论证来辨别逻辑谬论,和辨别与分类类似的推理策略等活动。用自然语言分析
  • 2000年夏季奥林匹克运动会篮球比赛2000年夏季奥林匹克运动会篮球比赛共有男、女各12支队伍参加。美国队最终包揽了男子、女子项目的冠军。预选赛分为两个小组,每个小组6支队伍,排名前4的队伍晋级。
  • 热液喷口海底热泉(hydrothermal vent)亦作海底热液系统(Submarine Hydrothermal System),是从海底喷出经由地热加热过的水及其裂缝喷发口。通常发现于火山活动频发、大陆板块移动的地区及
  • 任意单位任意单位英文缩写为arb. unit,也称为程序定义单位(缩写p.d.u.) 是在科学或技术领域的一种相对单位,来表示物质的量、强度或其他物理量和一个预定义的参考物理量之间的关系。参考
  • 冻土学冻土是指土壤温度保持0℃以下并出现冻结现象、具有表土呈现多边形土或石环等冻融蠕动等形态特征的土壤或岩层。全球冻土面积约590万平方公里,占陆地总面积的5.5%。冻土形成过
  • 电影列表台湾电影列表为历年台湾(或者1949年后的中华民国)制作并上映的台湾电影(包含与他国合拍的电影)列表说明田朝明、田孟淑
  • 松田康博松田康博(1965年11月-),日本政治学家,庆应义塾大学法学博士。出生于北海道,曾任防卫省(及其前身防卫厅)防卫研究所主任研究官,现任东京大学教授。研究领域为亚洲政治外交史、东亚国际
  • 神武天皇神武天皇(日语:神武天皇/じんむ てんのう〔じむむ てむわう〕 Jimumu Temuwau),又称神日本磐余彦天皇(日语:神日本磐余彦天皇〔神日本磐余彥天皇〕〔かみ(或かん)やまといはあれ(或い