一种密码加密存储方案：加盐哈希

今天来聊一聊一种被广泛使用的密码加密存储方案：加盐哈希。

本文包含以下内容：

• 什么是盐？
• 什么是哈希算法？
• 加密与校验过程。
• C#实现。

 什么是盐？

 In cryptography, a salt is random data that is used as an additional input to a one-way function that hashes data, a password or passphrase. -- From Wiki.

　　其实说白了，盐就是在密码学中用于加密的随机数据。

什么是哈希算法？

A cryptographic hash function (CHF) is a hash function that is suitable for use in cryptography. It is a mathematical algorithm that maps data of arbitrary size (often called the "message") to a bit string of a fixed size (the "hash value", "hash", or "message digest") and is a one-way function, that is, a function which is practically infeasible to invert. -- From Wiki.

　　密码哈希函数（CHF）是适用于密码学的哈希函数。 这是一种数学算法，可将任意大小的数据（通常称为“消息”）映射到固定大小的字符串上（“哈希值”，“哈希”或“消息摘要”），并且是单向的函数，不可逆转。这里包含了密码哈希函数重要的两个特点：1. 可将任意大小数据映射到固定大小数据上。2. 不可逆转。参考下面的图片（源于Wiki），不管input长短，经过哈希算法之后，都会生成一个固定长短的哈希值。并且在input上一个微小的改变，对哈希结果的影响都是巨大的。

 

加密与校验过程

 

C#实现

生成盐

 

        /// <summary>
        /// 生成盐
        /// </summary>
        /// <returns></returns>
        public static byte[] GetSalt()
        {
            //Buffer storage.
            var salt = new byte[8];
            using (var provider = new RNGCryptoServiceProvider())
            {
                provider.GetBytes(salt);
            }
            return salt;
        }

 

合并盐与明文

 

        /// <summary>
        /// 合并盐与明文
        /// </summary>
        /// <param name="byte1"></param>
        /// <param name="byte2"></param>
        /// <returns></returns>
        private static byte[] CombineByteArray(byte[] byte1, byte[] byte2)
        {
            var ret = new byte[byte1.Length + byte2.Length];
            Array.Copy(byte1, 0, ret, 0, byte1.Length);
            Array.Copy(byte2, 0, ret, byte1.Length, byte2.Length);
            return ret;
        }

 

哈希合并后数据

 

        /// <summary>
        /// Hash Salted input and salt
        /// </summary>
        /// <param name="input">input</param>
        /// <param name="salt">salt</param>
        /// <returns>return 32 bytes hashed values</returns>
        public static byte[] HashSalted256(string input, byte[] salt)
        {
            var bytes = Encoding.Unicode.GetBytes(input);
            byte[] hashSaltedValue = null;
            using (var sha256 = new SHA256CryptoServiceProvider())
            {
                var saltedInput = CombineByteArray(bytes, salt);
                hashSaltedValue = sha256.ComputeHash(saltedInput);
            }
            return hashSaltedValue;
        }

 

 

参考链接：

https://en.wikipedia.org/wiki/Salt_(cryptography)

https://en.wikipedia.org/wiki/Cryptographic_hash_function