11 2016 档案

摘要:后端存储账号数据时,通常是将「用户名」和「口令」相互对应的。现在我们尝试一种新的存储方式,在不影响正常功能的前提下,消除用户名与口令之间的关联,从而使得数据泄露后,增加攻击者的破解难度。 阅读全文
posted @ 2016-11-25 11:54 EtherDream 阅读(3178) 评论(32) 推荐(14)
摘要:为什么要用 KDF 函数处理口令。同时探讨 KDF 在客户端计算的可行性。 阅读全文
posted @ 2016-11-09 10:28 EtherDream 阅读(16633) 评论(40) 推荐(51)