盐 (密码学)

✍ dations ◷ 2025-05-04 03:27:34 #盐 (密码学)
盐(Salt),在密码学中,是指在散列之前将散列内容(例如:密码)的任意固定位置插入特定的字符串。这个在散列中加入字符串的方式称为“加盐”。其作用是让加盐后的散列结果和没有加盐的结果不相同,在不同的应用情景中,这个处理可以增加额外的安全性。在大部分情况,盐是不需要保密的。盐可以是随机产生的字符串,其插入的位置可以也是随意而定。如果这个散列结果在将来需要进行验证(例如:验证用户输入的密码),则需要将已使用的盐记录下来。通常情况下,当字段经过散列处理(如MD5),会生成一段散列值,而散列后的值一般是无法通过特定算法得到原始字段的。但是某些情况,比如一个大型的彩虹表,通过在表中搜索该MD5值,很有可能在极短的时间内找到该散列值对应的真实字段内容。加盐后的散列值,可以极大的降低由于用户数据被盗而带来的密码泄漏风险,即使通过彩虹表寻找到了散列后的数值所对应的原始内容,但是由于经过了加盐,插入的字符串扰乱了真正的密码,使得获得真实密码的概率大大降低。加盐的实现过程通常是在需要散列的字段的特定位置增加特定的字符,打乱原始的字符串,使其生成的散列结果产生变化。比如,用户使用了一个密码:经过SHA散列后,可以得出结果:但是由于用户密码位数不足,短密码的散列结果很容易被彩虹表破解,因此,在用户的密码末尾添加特定字符串(绿色字体为加盐的字段):因此,加盐后的密码位数更长了,散列的结果也发生了变化:以上就是加盐过程的简单描述,在实际使用过程中,还需要通过特定位数插入、倒序或多种方法对原始密码进行固定的加盐处理,使得散列的结果更加不容易被破解或轻易得到原始密码,比如(绿色字体为加盐字符串):

相关

  • 领鞭毛虫纲领鞭毛虫纲(学名:Choanoflagellate)是一种原生生物,是单细胞或群体。拥有一根鞭毛,形态类似于淡水海绵的群体,表面的酪氨酸激酶受体也类似于海绵,被认为是动物的姐妹群。领鞭毛虫的
  • 卵是卵生动物赖以繁殖的胚胎,有的是在雌性体外受精而成(例如鱼类的卵),有的则是在雌性体内受精后再产出体外孵化(例如鸟类的卵)。鱼类、鸟类、爬行动物、昆虫,以及若干哺乳类都会产
  • ACal2glh· extracellular space · soluble fraction· G-protein signaling, coupled to cAMP nucleotide second messenger · adenylate cyclase activation · phosphol
  • 萨巴捷保罗·萨巴捷(法语:Paul Sabatier,1854年11月5日-1941年8月14日),法国化学家,出生于法国卡尔卡松,逝于图卢兹。在1912年,他与维克多·格林尼亚共同获得诺贝尔化学奖。1874年,萨巴捷进
  • 无长突细胞无长突细胞是视网膜中的中间神经元。无长突细胞是抑制性神经元,其的树突分叉延伸至内丛状层(IPL),在此与视网膜神经节细胞和(或)双极细胞相接触。无长突细胞发挥作用是在内丛状层(I
  • 吲达帕胺吲达帕胺(Indapamide)是一种口服型的降血压药,亦是一种去钾型利尿剂。由于这种药是一种非噻嗪类磺胺类药品,所以对磺胺类敏感的病人不宜使用。市面上或医生处方的吲达帕胺为红色
  • 代谢反应代谢(英语:Metabolism /məˈtæbəlɪzəm/,来自希腊语:μεταβολή / metabolē “改变”),亦称新陈代谢,是生物体内维持生命的化学反应的集合。代谢是生物体维持生命的化学
  • 星际互联网星际互联网络(Inter Planetary Internet,简称IPN)是美国在外太空创建信息网络的长期构想。该网络的任务是为深空探测任务提供地面支持,具体为:体系结构研究包括很多方面。
  • 复杂性在日常说法中,复杂或复杂性和简单相对立。但在特定的场合,复杂的反面是各部分相互独立,而复杂化才与简单相对立。本条目中,是从这种特定科学意义上,对复杂或复杂性予以讨论。
  • 铃木贯太郎铃木贯太郎(1868年1月18日-1948年4月17日),日本海军大将,曾任天皇侍从武官长,在二二六事件中被重伤。在日本战败前夕出任内阁总理大臣(1945年4月-1945年8月),对于日本无条件投降的决策