首页 >
盐 (密码学)
✍ dations ◷ 2025-06-17 21:22:44 #盐 (密码学)
盐(Salt),在密码学中,是指在散列之前将散列内容(例如:密码)的任意固定位置插入特定的字符串。这个在散列中加入字符串的方式称为“加盐”。其作用是让加盐后的散列结果和没有加盐的结果不相同,在不同的应用情景中,这个处理可以增加额外的安全性。在大部分情况,盐是不需要保密的。盐可以是随机产生的字符串,其插入的位置可以也是随意而定。如果这个散列结果在将来需要进行验证(例如:验证用户输入的密码),则需要将已使用的盐记录下来。通常情况下,当字段经过散列处理(如MD5),会生成一段散列值,而散列后的值一般是无法通过特定算法得到原始字段的。但是某些情况,比如一个大型的彩虹表,通过在表中搜索该MD5值,很有可能在极短的时间内找到该散列值对应的真实字段内容。加盐后的散列值,可以极大的降低由于用户数据被盗而带来的密码泄漏风险,即使通过彩虹表寻找到了散列后的数值所对应的原始内容,但是由于经过了加盐,插入的字符串扰乱了真正的密码,使得获得真实密码的概率大大降低。加盐的实现过程通常是在需要散列的字段的特定位置增加特定的字符,打乱原始的字符串,使其生成的散列结果产生变化。比如,用户使用了一个密码:经过SHA散列后,可以得出结果:但是由于用户密码位数不足,短密码的散列结果很容易被彩虹表破解,因此,在用户的密码末尾添加特定字符串(绿色字体为加盐的字段):因此,加盐后的密码位数更长了,散列的结果也发生了变化:以上就是加盐过程的简单描述,在实际使用过程中,还需要通过特定位数插入、倒序或多种方法对原始密码进行固定的加盐处理,使得散列的结果更加不容易被破解或轻易得到原始密码,比如(绿色字体为加盐字符串):
相关
- 增生增生可能意指下列事物:
- 斯泰茨伯勒斯泰茨伯勒({{lang-en|Statesboro)是美国佐治亚州布洛克县的县治,也是该县的最大城市。根据2010年美国人口普查,斯泰茨伯勒人口数量为28,422人。斯泰茨伯勒是斯泰茨伯勒小都市统
- 补救途径补救途径(英语:Salvage pathway,又称补救合成、再利用途径),是与从头合成相对的概念,它是指将已分解的生物分子作为原料,再次进行该生物分子的合成的一种代谢途径。对于核苷酸合成
- 霍沃思沃尔特·诺曼·霍沃思爵士,FRS(英语:Sir Walter Norman Haworth,1883年3月19日-1950年3月19日),英国化学家。因在碳水化合物和维生素上的研究,1937年获诺贝尔化学奖。该奖项是与瑞士
- 种 康种康(1962年4月-),陕西省合阳人,中国植物生理学家,中国科学院植物研究所研究员。2017年当选为中国科学院院士。1984年毕业于兰州大学生物系获学士学位,1988和1993年先后获得兰州大
- 刘太平刘太平(1945年11月18日-),数学家,中央研究院院士。1968年国立台湾大学数学系毕业,1973年美国密歇根大学数学所博士。曾任美国斯坦福大学数学系教授、中央研究院数学研究所所长,现任
- 辉蠊科辉蠊科(学名:Lamproblattidae)是蜚蠊目之下的一个小科,其物种分布于中、南美洲,其下包含三个属和所属的十个种。本科只有三个属,分别如下:
- 魔笛第一诫的义务(1767年) 阿波罗与雅辛托斯(1767年) 巴斯蒂安与巴斯蒂妮(1768年) 善意的谎言(1768年) 本都王米特拉达梯(1770年) 阿斯卡尼俄斯在阿尔巴(1771年) 西庇阿之梦(1772年) 卢基乌斯
- 警部警部为日本警察官之阶级之一,位于警视之下、警部补之上,相当于自卫队的三佐(少校)至一尉(上尉)。其职位包括警察本部之系长至副课长、警察署之课长、派出所所长等。警察组织之阶级
- 兴安君兴安君(1598年-1624年4月3日),名李瑅,是朝鲜宣祖李昖的第十个儿子,由温嫔韩氏所生。仁祖二年(1624年),李适之乱发生,叛变的将军李适立他为大王,三日后李适兵败于昭川,并向安士诚投降,兴安