开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

使用PBKDF2在杰克兔橡树中存储口令散列

PBKDF2是一种密码学算法，全称为Password-Based Key Derivation Function 2。它的作用是将用户的口令转化为一个固定长度的散列值，用于存储和验证用户的口令。

PBKDF2的分类是密码学算法，它的优势在于可以增加口令的安全性。通过对口令进行多次迭代和加盐（salt）处理，PBKDF2可以有效地防止常见的口令猜测攻击和彩虹表攻击。

PBKDF2的应用场景非常广泛，特别适用于需要存储用户口令的系统。例如，网站的用户登录系统、电子邮件系统、数据库系统等都可以使用PBKDF2来存储用户口令。

腾讯云提供了一系列与安全相关的产品，其中包括密钥管理系统（Key Management System，KMS）。KMS可以帮助用户安全地存储和管理密钥，同时也提供了PBKDF2算法的支持。用户可以使用腾讯云KMS来实现PBKDF2算法，保护用户口令的安全。

更多关于腾讯云KMS的信息，可以访问以下链接： https://cloud.tencent.com/product/kms

相关搜索:Asciidoctor:在pdf中存储git提交散列 Python程序在尝试发送使用PBKDF2散列的数据时崩溃 Redis:将散列映射存储在一个集合中使用Map在scala中创建散列列表使用Ruby在散列中访问散列中的键值对使用密钥在python中散列csv文件在Elasticsearch索引中存储MD5散列的正确方法在git存储库中通过对应的blob散列查找文件？在redis中存储相同的散列字段的最好方法是什么？在Ruby中，您是否可以将指向节点的指针存储在散列中以供以后替换

相关搜索:

页面内容是否对你有帮助？

有帮助

没帮助

相关·内容

如何给女朋友解释为什么12306会用户信息泄露

挂断电话后，我赶紧登录12306改掉了我的密码，还好我各个网站的密码不一样，这样就能很好的避免被撞库了。

01

漫话：将密码明文保存在数据库是真的low！

挂断电话后，我赶紧登录12306改掉了我的密码，还好我各个网站的密码不一样，这样就能很好的避免被撞库了。

04

密码学系列之:1Password的加密基础PBKDF2

1password是一个非常优秀的密码管理软件，有了它你可以轻松对你的密码进行管理，从而不用再考虑密码泄露的问题，据1password官方介绍，它的底层使用的是PBKDF2算法对密码进行加密。

02

Spring Security 之密码存储

Spring Security的PasswordEncoder接口用于执行密码的单向转换，以便可以安全的存储密码。PasswordEncoder通常用于在认证时将用户提供的密码与存储的密码的比较。

03

如何安全存储秘密？

一、我是新手我怕谁新手程序猿通常会直接存储明文密码在数据库中，好一点的会使用MD5来加密密码后存储md5(password)，再好一点的会sha1加密密码后存储sha1(password)。将常用的组合哈希后存入数据库，用来爆库，这个就是所谓的彩虹表。二、加盐salted 在密码中加入随机数字或字符，然后再进行哈希，看起来叼了很多，但是实际上对于现在计算机来说，即使简单的使用了盐和哈希的加密，短密码仍然会在非常短的情况下就会被破解出来。三、美国标准美国政府的标准，已经

07

Spring Security 入门（一）Spring Security中的认证与密码编码器

Spring Security是一个提供认证(authentication)、授权(authorization)和防御各种Web攻击的框架，它对命令式和反应式应用程序都提供了一流的支持，是保护基于spring的应用程序的事实标准。

03

通过 Java Service了解 PBKDF2 算法及在java中的使用

在现代信息安全领域，确保密码和其他敏感数据的机密性是一个至关重要的问题。为此，加密算法和密钥推导函数被广泛采用。其中一种算法是 PBKDF2（Password-Based Key Derivation Function 2），用于从密码推导出加密密钥。让我们以 Java Service为例，深入了解 PBKDF2 的工作原理。

04

OpenSSL: 一个强大的加密工具的使用和解读

OpenSSL 是一个开源的软件库和应用程序套件，它提供了许多用于安全传输和加密的工具和库。包括SSL（Secure Sockets Layer）和TLS（Transport Layer Security）协议的实现，以及许多基础的密码学函数，包括生成证书、公私钥、散列等。

02

yii2的加密解密那些事儿

在yii2中，管理加密解密的库叫做Security，它以yii2组件的形式存在，因此你可以通过Yii::$app->security来获取并使用它。

02

spring security 如何对密码进行加密

Spring Security 提供了多种密码加密方式，来保护应用程序中用户的密码。以下是通过「PasswordEncoder」接口来对密码进行加密的常用方法。

01

密码加密方式

特点：加密解密效率高、速度快、空间占用小、加密强度高缺点：参与多方都需要持有密钥、一旦有一个人泄露则安全性遭到破坏、另外再不容安全通道下分发密钥也是个问题。代表算法：DES、3DES、AES、IDEA等等 DES：其密钥长度为56位+8位校验破解方式：暴力破解 3DES：3重DES操作算法不能靠累积增加防御力 AES：分组算法、分组长度为128、192、256位三种、其优势在于速度快整个过程可以数学化描述、目前尚未有效破解手段适合场景：适用于大量数据加解密、不能用于签名场景需要提前分法密钥

03

从零开发区块链应用(十一)--以太坊地址生成

PBKDF2(Password-Based Key Derivation Function)

01

网站密码存储方案比较

为了对用户负责，用户密码采用不可逆算法的时候，我们就要考虑一下如何对用户密码进行加密。那么仅仅是使用不可逆算法就行了吗？还不是，在硬件飞速发展的今天，尤其是GPU运算能力超CPU 10-20倍甚至更多，使得暴力破解的时间大大缩短。那么为了使得暴力破解变得几乎不可能，我们就要使用一些不支持GPU加速破解的算法。这里所说的算法，实际上也是各种加密的hash方式。

03

django 1.8 官方文档翻译：13-1-3 密码管理

密码管理在非必要情况下一般不会重新发明，Django致力于提供一套安全、灵活的工具集来管理用户密码。本文档描述Django存储密码和hash存储方法配置的方式，以及使用hash密码的一些实例。

03

创建数字钱包（零）KDF 密钥派生算法

实现 key stretching [1] 的方法，具体就是从一个 master key，password 或者 passphrase 派生出一个或者多个密钥，派生的过程，使用PRF（Pseudo Random Function 伪随机函数）可以是某种哈希算法。

03

PHP中常见的密码处理方式和建议总结

在使用PHP开发Web应用的中，很多的应用都会要求用户注册，而注册的时候就需要我们对用户的信息进行处理了，最常见的莫过于就是邮箱和密码了，本文意在讨论对密码的处理：也就是对密码的加密处理。

03

openssl加密在数据库备份加密场景下的使用

-pbkdf2 和 -iter 1000 选项则告诉 OpenSSL 使用 PBKDF2 密钥派生函数，并且进行1000次迭代，使得暴力破解更加困难。

00

如何安全的存储密码

过去一段时间来，众多的网站遭遇用户密码数据库泄露事件，这甚至包括顶级的互联网企业–NASDQ上市的商务社交网络Linkedin，国内诸如CSDN一类的就更多了。　　层出不穷的类似事件对用户会造成巨大

06

该如何设计你的 PasswordEncoder?

来源：https://www.cnkirito.moe/spring-security-6

01

openssl原理与操作

OpenSSL 是一个强大的安全套接字层密码库，包括主要的密码算法、常用的密钥和证书封装管理功能及SSL协议，并提供丰富的应用程序供测试或其它目的使用。

03

KuPay：保障数字钱包安全的神秘力量-图片哈希

几乎都知道，区块链的关键技术组成主要是：P2P网络协议、共识机制、密码学技术、账户与存储模型。而这些技术中，又以密码学与共识机制这两点为最核心。其中区块链的安全性最关键的制约就是密码学。

02

Tide - 基于 async-std 的 Rust-web 框架

Tide 是小型而实用的 Rust web 应用程序框架，为快速开发而构建。它提供了一组健壮的特性，使得构建异步 web 应用程序和 API 更加容易、更为有趣。

01

如何存储用户的密码才能算安全?

前段时间将一个集成了 spring-security-oauth2 的旧项目改造了一番，将 springboot 升级成了 springboot 2.0，众所周知 springboot 2.0 依赖的是 spring5，并且许多相关的依赖都发生了较大的改动，与本文相关的改动罗列如下，有兴趣的同学可以参考：Spring Security 5.0 New Features 。其中一个比较有意思的改动---- Spring Security 5.0 重构了密码编码器的实现（Password Encoding，由于大多数 PasswordEncoder 相关的算法是 hash 算法，所以本文将 PasswordEncoder 翻译成‘密码编码器’和并非‘密码加密器’），引起了我兴趣官方称之为

03

加密ZIP文件可以存在两个正确的密码？

出品 | OSC开源社区（ID：oschina2013) Positive Technologies 的网络安全研究员 Arseniy Sharoglazov 近日在社交平台分享了一个简单的实验并指出，加密的 ZIP 文件可能存在两个正确的密码，并且都可以提取出相同的结果。 “创建 ZIP：7z a http://x.zip/etc/passwd -mem=AES256 -p 使用这个密码：Nev1r-G0nna-G2ve-Y8u-Up-N5v1r-G1nna-Let-Y4u-D1wn-N8v4r-G5nn

02

密码学系列之:加密货币中的scrypt算法

为了抵御密码破解，科学家们想出了很多种方法，比如对密码进行混淆加盐操作，对密码进行模式变换和组合。但是这些算法逐渐被一些特制的ASIC处理器打败，这些ASIC处理器不做别的，就是专门来破解你的密码或者进行hash运算。

04

【Rust 日报】 2020-02-10 CURL 支持 RUSTLS

此 crate 提供针对密码的 traits 和类型，使用这个 crate 的 crates 有：

01

ASP.NET Core 6框架揭秘实例演示[19]：数据加解密与哈希

数据保护（Data Protection）框架旨在解决数据在传输与持久化存储过程中的一致性（Integrity）和机密性（confidentiality）问题，前者用于检验接收到的数据是否经过篡改，后者通过对原始的数据进行加密以避免真实的内容被人窥视。数据保护是支撑ASP.NET身份认证的一个重要的基础框架，同时也可以作为独立的框架供我们使用。(本篇提供的实例已经汇总到《ASP.NET Core 6框架揭秘-实例演示版》）

02

手把手教你解密MacOS平台下的Chrome密码

虽然现在网上有很多开源的软件可以帮助你解密那些存储在GoogleChrome浏览器中的密码，但是这些软件几乎只支持在Windows操作系统下使用。那么对于我们这些Mac用户来说，当我们需要快速导出C

深入浅出彩虹表原理

一言以蔽之，彩虹表是一种破解用户密码的辅助工具。彩虹表以时空折中理论为基础，但并不是简单地“以空间换时间”，而是一种“双向交易”，在二者之间达到平衡。1980年，公钥密码学的提出者之一Hellman针对DES算法（一种对称加密算法）提出了一种时空折中算法，即彩虹表的前身：预先计算的散列链集。2003年瑞典的Philippe Oechslin在其论文Making a Faster Cryptanalytic Time-Memory Trade-Off（参考博客2）中对Hellman的算法进行了改进，并命名为彩虹表。当时是针对Windows Xp开机认证的LM散列算法。当然，目前除了破解开机密码，彩虹表目前还能用于SHA、MD4、MD5等散列算法的破译，速度快、破解率高，正如Philippe在论文中提到的：“1.4G的彩虹表可以在13.6s内破解99.9%的数字字母混合型的Windows密码“。实际上，Philippe所做的改进本质上是减少了散列链集中可能存在的重复链，从而使空间的有效利用率更高，关于这一点，后面会详述。

04

PHP的Hash信息摘要扩展框架

今天我们主要学习的是 PHP 中一些 Hash 散列加密相关的扩展函数的使用，而不是 Hash 算法，这种加密其实也只是一种更复杂一些的密钥算法，与 Hash 算法类似的是，我们输入的一串字符串，就像一个 Hash 表一样有其对应的 Hash 散列值，本质上和普通的数据结构中的 Hash 键值映射是一个道理，只是其算法更复杂一些。其实只要做过一段时间的 PHP 开发，一定会对两个函数很熟悉，它们就是 md5() 和 sha1() 。这两个函数就是分别生成 md5 和 sha1 算法的 Hash 加密。不过，今天我们学习的相比这两个函数更加的复杂一些，算法形式也更丰富一些。

03

【爬虫知识】爬虫常见加密解密算法

本文总结了在爬虫中常见的各种加密算法、编码算法的原理、在 JavaScript 中和 Python 中的基本实现方法，遇到 JS 加密的时候可以快速还原加密过程，有的网站在加密的过程中可能还经过了其他处理，但是大致的方法是一样的。

02

常见的密码加密方式有哪些？2分钟带你快速了解!

哈喽，大家好呀！这里是码农后端。本篇将带你了解一些常见的密码加密方式。毋庸置疑，密码的安全性对于用户来说是非常重要的，如何保证密码的安全性使其不被破解也是一直以来的一个非常重要的话题。

01

我们应该如何保护用户的密码

最近几年的新闻中一直有互联网头部公司系统被攻击导致用户密码泄露的新闻。那密码被破解肯定和当初项目伊始时选择的密码哈希方案造成的历史包袱有关。我们不讨论这些互联网巨头应该采用什么方案防止用户密码被破解，我知道的方案人家养的那些技术大拿更知道了。我们就来说一下，如果我们有机会自己从零开始做一个系统时，应该选择什么样的哈希算法有效防止用户的密码不被破解。

03

python模块之hashlib

hashlib模块实现了多种安全哈希和信息摘要算法的通用接口，包括FIPS中定义的SHA1, SHA224, SHA256, SHA384, SHA512以及RFC 1321中定义的MD5

02

破解密码的手段总结

黑客最常用的一个攻击方式，就是获取目标口令，有了对方密码口令，就相当于有了你家的入户门钥匙，那么接下来所面临的危险就可想而知了。

03

Security实现密码加密处理

根据上面 PasswordEncoder的介绍，可能会以为 Spring security 中默认的密码加密方案应该是四种自适应单向加密函数中的一种，其实不然，

01

弱口令问题引发安全的思考

分析某病毒样本时候，发现病毒样本实现对主机进行弱口令爆破功能，通过弱口令爆破从而达到获取主机某些权限和登录主机，并进行做对威胁影响主机安全的事情，例如盗取敏感数据（手机号码、邮箱、身份证号），利用主机进行挖矿，从而给企业带来安全风险和经济损失风险。

05

工作--用户登录注册相关设计

最近做一个网站，网站需要用户登录注册，自然也就需要一套高扩展性的用户模块设计，该篇文章记录笔者遇到问题的解决方案，希望对你有帮助。

05

python模块之hashlib

hashlib模块实现了多种安全哈希和信息摘要算法的通用接口，包括FIPS中定义的SHA1, SHA224, SHA256, SHA384, SHA512以及RFC 1321中定义的MD5

03

干货 | 如果信息泄露不可避免，我们该如何保护用户密码？

作者简介张辉，就职于携程技术中心信息安全部，负责安全产品的设计与研发。作为互联网公司的信息安全从业人员经常要处理撞库扫号事件，产生撞库扫号的根本原因是一些企业发生了信息泄露事件，且这些泄露数据未加密或者加密方式比较弱，导致黑客可以还原出原始的用户密码。目前已经曝光的信息泄露事件至少上百起，其中包括多家一线互联网公司，泄露总数据超过10亿条。要完全防止信息泄露是非常困难的事情，除了防止黑客外，还要防止内部人员泄密。但如果采用合适的算法去加密用户密码，即使信息泄露出去，黑客也无法还原出原始的密码（或者还原

07

常见的用户密码加密方式以及破解方法

作为互联网公司的信息安全从业人员经常要处理撞库扫号事件，产生撞库扫号的根本原因是一些企业发生了信息泄露事件，且这些泄露数据未加密或者加密方式比较弱，导致黑客可以还原出原始的用户密码。

04

Spring Security灵活的PasswordEncoder加密方式

本章基于Spring Security 5.4.1版本编写，从5.x版本开始引入了很多新的特性。为了适配老系统的安全框架升级，Spring Security也是费劲了心思，支持不同的密码加密方式，而且根据不同的用户可以使用不同的加密方式。

01

工具系列 | 常用加密算法推荐清单

文中所列出的推荐算法皆已经过全世界密码学家验证和各国际标准化组织认证，并在市场中广泛应用，有望在未来足够长的时间内保证安全性和实现性能。

01

创建数字钱包（一）

Secp256k1 通过椭圆曲线数字签名算法生成私钥和公钥，其中SEC（Standards for Efficient Cryptography）是专门利用ECDSA或者其可选项Schnorr算法来产生高效的加密方法。特点是生成密钥很快。

02

Flask 学习-25.passlib 对密码加密与验证

前言目前常见的不可逆加密算法有以下几种：一次MD5(使用率很高) 将密码与一个随机串进行一次MD5 两次MD5，使用一个随机字符串与密码的md5值再进行一次md5，使用很广泛其它加密环境准备先安装passlib pip install passlib passlib 库里面会用到2个方法 encrypt() - 生成新的值，返回密码哈希 verify() - 根据现有哈希验证密码. 简单使用 Passlib是Python 2和3的密码散列库，它提供了30多种密码散列算法的跨平台实现，以及管理现有密

02

构建 Rust 异步 GraphQL 服务：基于 tide + async-graphql + mongodb（4）- 变更服务

在构建 Rust 异步 GraphQL 服务：基于 tide + async-graphql + mongodb（3）- 第一次重构之后，因这段时间事情较多，所以一直未着手变更服务的开发示例。现在私事稍稍告一阶段，让我们一起进行变更服务的开发，以及第二次重构。

03

用户密码到底要怎么加密存储？

目前已经曝光的信息泄露事件至少上百起，其中包括多家一线互联网公司，泄露总数据超过10亿条。

01

登录重构小记

最近把小站的登录页面给重构了，之前的安全性存在很大问题，基本处于裸奔的状态，特此记录一下过程。

05

一款带Web面板的轻量级、高性能内网穿透工具：nps使用教程

说明：内网穿透工具之前已经介绍了不少了，比如Frp、lanproxy、Holer等，现在再介绍个带Web面板的穿透工具nps，之前叫easyProxy，只是改名了而已，该工具是一款使用go语言编写的轻量级、功能强大的内网穿透服务器。支持tcp、udp流量转发，支持内网http、socks5代理，同时支持snappy压缩(节省带宽和流量)、站点保护、加密传输、多路复用、header修改等。同时还支持web图形化管理。

03

在 Python 中隐藏和加密密码？

在当前的数字时代，安全至关重要。在我们作为开发人员的工作中，我们经常处理密码等机密数据。必须使用正确的密码加密和隐藏方法来保护这些敏感数据。Python 中许多可访问的技术和模块可以帮助我们实现这一目标。通过对可用实现的基本思想和示例的解释，本文研究了在 Python 中隐藏和加密密码的最佳技术和方法。

05

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭