一种带有盐度值的安全哈希加密算法的设计与实现

合集下载

相关主题

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

ｔｘｒｏｖｄｂｔｎｔｅｆｃｆｔｅｄｃｉｎｒｔａｋｎａｎｏｔｂｅａｔｓ，ｈｎｒｐｉｎｓｒｔｇｐｅｒｅｔｅｓｌｅ，ｕｈａｅｏｉｔｏａｙａｔｃｓａｄｒｉｂｗａｌｔａｋｔｅｅｃｙｔｏｔａｅｙａｐａａｉｈ
Ｈａｈｏｅａｉｎｒｘｃｔｄａｄｐｔｎｉｌａｅｙｃｎｅｎｖｒｔｓｒｐａｓｒｓｓｏｅｎｔｅｄｔｂｅｉｌｉｓｐｒｔｏｓａｅｅｅｕｅｎｏｅｔｆｔｏｃｒｓｏｅａｓｈｅｕｅｓｗｏｄｔｒｄｉｈａａａｎｐａｎｓ
典记录，这将使得攻击变得非常复杂，最终使攻击者利用字典、彩虹表进行攻击的成功率降低．
关键词：安全哈希算法；字典攻击；彩虹表攻击；安全性；盐度值
中图分类号：Ｔ３９Ｐ０文献标识码：Ａ
ＴｈｓｇｎｍｐｅｅｔｔｏｆａＳｆｓｃｙｔｏｇｒｔｍｅＤｅｉｎａｄＩｌｍｎａｉｎｏａｅＨａｈＥｎｒｐｉｎＡｌｏｉｈｗｉｈＳｌｉｌｅｔａｉｔＶａｕｎｙ
２１０２年第２期（总第７６期）
漳州师范学院学报（自然科学版）
ＪｕｎｌｆａｇｈｕＮｏｍａｉｅｓｔ（ｔＳｉ）ｏｒａｎｚｏｒｌｏＺｈＵｎｖｒｉｙＮａ．ｃ．
Ｎ．．０２年ｏ２２１
Ｇｅｅａ．６ｎｒｌＮｏ７
ａｄＥｅｔｎｃＩｆｒｔｎＥｇｎｅｉｇＺａｇｈｕＮｒｌｉｅｓｙＺａｇｈｕＦｊｎ３３０，ｉａｎｌｃｒｉｎｏｍａｉｎｉｅｒｎ，ｈｎｚｏｏｍａＵｎｖｒｉ，ｈｎｚｏ，ｕｉ６００Ｃｈｎ）ｏｏｔａ
ｇｎｒｔｄｃｐｅｅｔｅｏｓｆｒｈｒｒｎｏ，ｎｈｔａｋｒｎｅｏｃｅｔｉｔｏａ￣ｃｒｒｅｃａｉｉｅｅａｅｉｈｒｘｃｍｅｕｔｅａｄｍａｄｔｅａｔｃｅｅｄｔｒａｅａｄｃｉｎｒｔｂｙｏｄｆａｈｓｌｔｏｎｙ
文章编号：０８７２（０２０－０９０１０－８６２１）２０４－４
一
种带有盐度值的安全哈希加密算法的设计与实现
李兴望，陈磊松 ‘，周小方
（．１漳州师范学院计算机科学与工程系，福建漳州３３０；．漳州师范学院新闻传播系，６００２福建漳州３３０；６００３．漳州师范学院物理与电子信息工程系，福建漳州３３０）６００
ｖｌｅａｌｎｏｈｇｅｅｕｉｙｉｏｔｉｅ．Ｉｒｅｏｓｌｅｔｅａｏｅｐｏｌｍｓｔｉａｅｕｓｆｒｒｕｎｒｂｅａｄｎｉｈｒｓｃｒｔｓｂａｎｄｎｏｄｒｔｏｖｈｂｖｒｂｅ，ｈｓｐｐｒｐｔｏｗａｄａＨａｈｄｔｎｒｐｉｎａｇｒｔｍｔａｉｉａｕ．Ｔｈｏｇｈｓｐｒｔｏｓｗｉａｉｉａｕ，ｔｅｓａａｅｃｙｔｌｏｉｈｗｉｈｓｌｔｖｌｅｏｎｙｒｕｈｔｅＨａｈｏｅａｉｎｔａｓｌｔｖｌｅｈｈｎｙ
ＬＩＸｉｇｗａｇＣＨＥＮｉｓｎ２ＺＨＯＵａ —ａｇｎ．ｎ，Ｌｅ．ｏｇＸｉｏｆｎ３
，
（．ｐｒｍｅｔｆｃｎｅｎｎｉｅｒｇＺａｇｈｕＮｏｍａｉｅｉ，ｈｎｚｏ，ｕｉ６００１ＤｅａｔｎｉｃｄＥｇｎｅｉ，ｈｎｚｏｒｌｖｒｔＺａｇｈｕＦｊａ３３０；ｏＳｅａｎＵｎｓｙｎ２Ｄｅａｔｎｆｗ，ｈｎｚｏｏｍａｉｅｓｙＺａｇｈｕＦｊａ６００３Ｄｅａｍｅｔｆｈｓａ．ｐｒｍｅｔｓＺａｇｈｕＮｒｌｖｒｉ，ｈｎｚｏ，ｕｉｎ３Leabharlann Baidu３０；．ｐｒｎｙｉｌｏＮｅＵｎｔｔｏＰｃ
ＡｂｔａｔＷｈｎＳｃｒｓｇｒｔｍｓｄｒｃｌｄｐｅｏｓｒ ’ ａｓｒｎｒｐｉｎｈａｓｒｓｒｃ：ｅｅｕｅＨａｈＡｌｏｉｈｉｉｅｔｙａｏｔｄｆｒｕｅｓｐｓｗｏｄｅｃｙｔ，ｔｅｐｓｗｏｄｏ
摘要：当直接采用安全哈希算法对用户的密码进行加密时，虽然对密码执行了哈希运算，解决了在数据库
中以明文的形式存储用户密码的潜在安全隐患问题，但是这种加密策略在面对字典、彩虹表攻击时就显得有些脆弱了，并没有达到更高的安全性．为了解决上述问题，本文设计并实现了一种带有盐度值的安全哈希加密算法．通过带有盐度值的哈希运算，可以使得生成的密文进一步随机化，进而使得攻击者需要为每个盐度值创建一条字