是否可以使用构建过程对类进行随机散列？
构建过程对类进行随机散列是不可行的。在软件开发中，类是根据其成员变量和方法来定义的，而构建过程是将代码编译、链接和构建为可执行文件的过程。类的随机散列是指将类的实例映射到一个随机的哈希值，这样可以用于快速查找和比较对象。
然而，构建过程是一个静态的过程，它只关注代码的编译和构建，而不会对类的定义进行任何修改。因此，在构建过程中无法对类进行随机散列。
如果需要对类进行随机散列，可以考虑使用其他方法，例如在类的构造函数中生成随机哈希值，或者使用特定的哈希函数对类的属性进行哈希计算。这样可以在运行时动态地对类进行随机散列。
需要注意的是，随机散列可能会导致哈希冲突，即不同的类实例可能会映射到相同的哈希值。因此，在设计和实现随机散列时，需要考虑如何处理哈希冲突，以确保散列的准确性和唯一性。
关于云计算领域的相关知识，腾讯云提供了一系列产品和服务，包括云服务器、云数据库、云存储、人工智能等。您可以访问腾讯云官方网站（https://cloud.tencent.com/）了解更多信息。
相关·内容
1回答
当正在挖掘一个块时，将生成现时值，以便将该现时值附加到头部散列。则该附加值的结果散列应该小于目标。
问题是，在生成正确的随机数之前，该随机数是否会被附加到标头散列中，或者对于每次尝试，该随机数都会被附加到先前附加的随机数所产生的散列中？
浏览 2提问于2018-10-11得票数 0
2回答
在数据库中保护密码的一种方法是使用salt对其进行散列，即在密码中附加一个随机字符串，然后对其进行散列并存储值。
加密password || salt然后对其进行散列是否会使其更加安全？是否真的有必要(或者我可以跳过加密部分)？
浏览 0提问于2020-09-08得票数 0
回答已采纳
我不是密码学专家。在这段视频和网络上的其他地方，我看到散列盐被称为“随机”。
但是，如果盐只创建一次，然后每次重新使用，也就是说，在密码之前添加为H({S,P})，每次都具有相同的值，
为什么在我看来它通常被命名为“随机”？
在我看来，唯一随机的事情就是创作过程。真的是这样吗？
浏览 0提问于2017-09-25得票数 -1
回答已采纳
3回答
我读过关于如何在数据库中存储密码的这个博客，这是安全的方法。埃尔伯特告诉我们要这样做：
生成一个随机盐，并在其中包含一些随机内容和用户名。把这个弄碎。
散列<hashed-salt><password>很多次。
将<hashed-salt><hash>存储在数据库中。
每次用户登录时重新生成salt。
现在，为了检查密码是否正常：
在数据库中找到散列盐。
散列<found-salt><password>很多次。
检查该值是否与数据库中可以找到的散列相同。
我明白为什么要这样做。我不明白为什么这比简单的散列/加盐密码更好。有
浏览 0提问于2013-03-31得票数 15
回答已采纳
我知道密码散列函数是为任意输入生成固定大小的随机字符串的函数。
但是，是否可以使用加密哈希函数进行数字签名？
浏览 0提问于2018-10-26得票数 3
1回答
我正在尝试编写一个生成器来生成Pearson完美散列。请注意，我不需要最小的完美散列。维基百科说，使用随机化算法(其中S是键集)，可以在O(|S|)时间内找到Pearson完美散列。然而，我还没能在网上找到这样的算法。这有可能吗？
注意:我不想使用gperf/cmph/等，我更愿意写我自己的实现。
浏览 3提问于2011-05-16得票数 1
回答已采纳
1回答
众所周知，随机投影(RP)与局部敏感散列(LSH)紧密相连。我的目标是在d维欧几里得空间中聚集大量的点，其中d非常大。
问题:首先使用RP降低了输入空间的维数后，通过LSH对点进行聚类是否有意义？为什么是/不是？在LSH作为聚类方法之前，RP作为降维方法的联合使用是否存在冗余？
浏览 0提问于2022-09-26得票数 1
回答已采纳
3回答
用户是否打算散列他们的密码？
、、、、
当用户登录到我服务器上的帐户时，他们是否应该将原始数据发送给我，然后我对它们进行比较，还是应该让它们散列，并与我直接进行比较？
我之所以这么问，是因为有人在手机上发布了关于哈希速度慢的消息。它将使send从服务器上卸下负载，并理解缓慢的野蛮强制，并保护用户不被窥探。
如果我这么做的话，我会不会遇到同样的问题--移动用户的缓慢体验，如果是这样的话，这只是作为登录的一部分而已。此外，用户是否会生成一个与我数据库中存储的散列不匹配的随机散列呢？
浏览 0提问于2016-10-11得票数 0
1回答
如果用户创建了一个新密码，并通过哈希算法将其存储在数据库中，则当用户登录时，可以将其与用户输入的密码匹配。输入到登录屏幕中的密码将被散列，然后检查其是否与存储的哈希匹配。如果是这样的话，它允许用户访问。
然而，现在，密码是哈希和盐碱化。因此，当用户第一次注册他们的密码时，它会经过一个散列，然后它会被腌超过10,000次。此salt是否具有由后端代码生成的相同关键字，还是在每次它被盐化时随机生成？
当用户输入要登录的密码时，它如何与哈希和咸密码相匹配，如果每次salt是随机的，那么它肯定会得到不同的哈希。这就是为什么即使两个用户输入相同的密码，他们最终也会得到不同的哈希。
浏览 2提问于2022-05-23得票数 2
回答已采纳
我正在使用Adam Griffiths的CodeIgniter认证库，并调整了用户模型。
我遇到了一个他用来生成令牌的generate函数。
他的首选方法是引用来自random.org的值，但我认为这是多余的。我使用他的后备方法，随机生成一个20个字符的字符串：
$length = 20;
$characters = '0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ';
$token = '';
for ($i = 0; $i < $length; $i++) {
$t
浏览 0提问于2010-03-20得票数 5
回答已采纳
3回答
我应该在类内还是类外散列密码？
、、、、
我有一个名为User的类，它存储用户信息。在创建帐户时存储的一个字段(否则不会存储在类中)是散列密码。
当用户在POST中创建帐户时，密码通过for传递到另一个页面，用于MYSQL数据插入等处理。
我的问题是，我是否应该将原始的$_POST['password']字段传递到类中并在类中对其进行散列，还是应该在外部对密码进行散列并将散列传递给类进行存储？
我看不到任何真正的正负对我有什么影响。我永远不会从数据库中调用密码散列，以便在user类中使用(我不会使用user类进行登录验证)。
浏览 1提问于2013-05-17得票数 0
回答已采纳
2回答
我有一个大的未排序的CSV文件(>4M记录)。每个记录都有一个类别，在前三列中对其进行了描述。记录的其余部分是地址数据，这些数据可能是唯一的，也可能不是唯一的。
A, 1, c, address1 # the category for this record is A1t
A, 1, c, address2
C, 3, e, address3 # the category for this record is C3e
B, 2, a, address4
我想在每个类别中抽取一个唯一记录的随机样本(所以在类别A1t中有5个唯一的记录，来自C3e的5个唯一记录，等等)。我使用sort编写
浏览 4提问于2014-09-28得票数 1
回答已采纳
1回答
我被告知不要创建自己的salt和散列方法。这是由于java中已经存在的那些要优越得多。在看了一下之后，我不太明白以下几点；
创建散列和验证散列有什么区别？如果盐每次都是随机的，您是否不需要令牌来验证用户名以外的密码？
如何以当代的方式为java web应用程序生成和验证哈希和加盐密码？
浏览 29提问于2018-05-22得票数 2
回答已采纳
1回答
我有一个iPhone应用程序，它要求用户在使用之前注册。我拿到了通常的信息，包括密码。我正在将用户注册细节保存到我的服务器上，并通过在密码前加上一个盐字符串，然后对结果进行散列来加密。
我#定义了一个盐字符串，用于在我所有密码的前面加上一个盐字符串，但我读到盐应该是每个新密码随机生成的字符串。
这一切都很好，我设法为每个密码生成一个唯一的字符串。
当我在注册时保存密码时，盐渍/哈希值将发送到服务器上的数据库，并保存在" password“列中。
现在假设用户注销，然后尝试使用他们保存的密码登录。他们输入他们的密码，但我盐和散列的密码发送，它到数据库检查，它不匹配的任何密码，因为登录密码
浏览 4提问于2015-06-05得票数 2
2回答
我正在使用php，我希望将密码存储在mysql数据库中。我想知道使用盐渍散列或openssl加密会更安全吗？如果我为每个用户使用一个唯一的随机生成的盐度哈希，并将salt存储在数据库中，是否有人可以找到该盐并对其进行解密？或者，如果我使用openssl_public_encrypt函数使用公钥加密密码，这是否更安全，那么使用咸散列表是否更安全？
浏览 0提问于2012-06-01得票数 6
回答已采纳
5回答
用加密保护哈希密码有用吗？
、、、、
想象一下，我使用随机、足够长的盐分、使用密钥拉伸和安全散列来散列用户的密码。最后用对称密钥加密哈希是否更安全？
浏览 0提问于2013-11-12得票数 17
回答已采纳
受到的启发，现在我有了一个非常有趣的想法:当使用对称算法(例如AES、DES等)加密数据时，您是否真的需要使用Rfc2898DeriveBytes或类似的类从密码短语字符串中“安全地派生”加密密钥和初始化向量，或者仅仅是该字符串的简单散列就像密钥/IV一样好用？
我看到了大量的AES加密代码片段，其中Rfc2898DeriveBytes类用于从密码字符串派生加密密钥和初始化向量(IV)。假设一个人应该使用随机盐和大量的迭代来获得足够安全的密钥/IV来进行加密。虽然使用此方法从密码字符串派生字节在某些情况下非常有用，但我认为这不适用于使用对称算法加密数据！原因如下:当有可能构建预先计算的彩虹表时
浏览 1提问于2012-09-21得票数 1
回答已采纳
1回答
想知道是否有人有一些快速链接到代码片段，以生成一个随机的盐(这不容易，太容易猜到)，然后用生成的散列散列一些纯文本密码。
建议或链接，谢谢？
请给我.NET代码。
浏览 2提问于2011-06-16得票数 0
回答已采纳
我正在开发一个.net web项目，需要将用户名和密码存储在用户表中。
如果用户名和密码字段在users表中随机散列，盐类存储在用户的同一行中，我将如何验证用户身份？我是不是遗漏了什么？似乎我无法找到用户进行密码比较。
浏览 0提问于2014-12-14得票数 1
回答已采纳
Xx散列清楚地指出，它不是密码学的，但我很难理解这实际上意味着什么。这是否意味着在给定大量散列的情况下，可以重构种子和/或输入？
(假设种子是随机的8个字节的数据，而且输入本身也不能手工猜测(尽管输入值是相关的))
浏览 0提问于2016-09-18得票数 1
我的意思是，我使用这个表达式实现了一个通用的散列函数：
h(k) =(a*k+ b)mod p)mod m；(来自Cormen)
其中：-p是大于k的大素数；-a和b是随机选择的两个数，第一个在1，p-1范围内，第二个是0，p-1。
现在，我实现了这个，对于随机函数，我选择了等于k的种子，因为如果我不这样做，当我用键k插入一个值时，它会生成一个散列值，它将取决于随机函数的默认种子(可能是时间)。因此，如果我想再次搜索密钥，我不能这样做，因为现在通用散列函数返回另一个值。所以，我希望你能告诉我我的推理是否正确。我怀疑现在这样做，如果两个元素拥有相同的键，它们就会被正常地存储在同一个链接列表中(如
浏览 6提问于2016-01-12得票数 0
回答已采纳
4回答
因此，我正在制作一个基本的登录页面。我有一个很好的想法，但我仍然不确定一些事情。
我有一个满是学生的数据库，当然还有一个密码栏。我知道我将在该专栏中使用md5加密。学生输入他们的电子邮件地址和学生ID，如果正确，他们会收到一个密码的电子邮件。
但是，我该在哪里创建密码呢？是否必须手动将mySQL中的密码(只是随机生成的字符串)添加给所有学生？我应该将密码发送给学生；如果密码是加密的，我如何知道要向学生发送什么？
当学生第一次输入他们的电子邮箱和学生ID时，我在考虑生成密码。他们收到一封包含随机字符串的电子邮件，同时，我将相同的随机字符串添加到数据库中，并加密。
这就是它应该是如何工作的吗？在同
浏览 2提问于2010-04-24得票数 1
回答已采纳
ASP.net有一个类，用于散列和验证密码。它似乎在动态生成盐分，并将其存储为密码哈希的一部分。
我的问题是，随着计算机变得更强大，迭代次数需要增加，以帮助防止暴力攻击，您如何增加现有密码的迭代量？
迭代的次数被硬编码到助手中。将其更改为更大的密码将增加新密码的迭代次数，但在验证所有密码时也会单方面增加迭代次数。这不会破坏旧密码的密码验证吗？
为了规划未来，你不想存储盐和迭代次数吗？
另外，是否有可能通过执行额外的迭代来“增强”现有的密码散列，或者迭代是否都必须作为一个操作进行？
浏览 9提问于2014-02-03得票数 1
回答已采纳
我有一些随机测试参数，需要计算散列来检测是否使用相同的参数运行。我可能使用相同的源代码在不同的时间重新编译或在不同的机器上运行测试。
即使如此，我还是想检测运行时是否使用了相同的参数。对于不同编译的构建和不同机器的相同输入，std::hash会给出相同的结果吗？
例如：
std::hash<string>{}("TestcaseParamVal0.7Param0.4");
这会永远是一个独一无二的数字吗？
浏览 4提问于2018-07-03得票数 8
回答已采纳
我读了以下代码：
dd if=/dev/urandom bs=16 count=1 2>/dev/null | md5sum
显然，这段代码被用作从128位二进制伪随机值生成十六进制字符串密钥的技巧。
这里有人声称这本质上是不安全的，因为它通过“不安全的散列函数”传递密码安全的随机值。
在我这方面，我认为md5中的碰撞缺陷与此无关，因为哈希函数输入和输出具有相同的大小。因此，哈希函数输出和它的输入一样是随机的。
你对此有什么看法？散列N位随机密钥以产生N位哈希是否会改变密钥的随机性？
浏览 0提问于2019-02-10得票数 10
回答已采纳
我正在构建一个包含100个项目的散列，并且我还有一个随机数生成器，它可以生成100个介于0和100之间的随机值。
我希望以连续的顺序迭代我的数字0..100，并将它们分配给散列的键。
然后，我想遍历这100个随机数，并将它们赋给散列的值。
hash = {}
(0..100).each {|e| puts e} #just prints out the values
@numbers = 100.times.map{ 0+Random.rand(0..100)}
到目前为止，这就是我所知道的。任何帮助都将不胜感激。谢谢!
浏览 1提问于2012-07-28得票数 0
回答已采纳
我有一个web应用程序，它将散列密码重置令牌存储在数据库表中。令牌是随机生成的256位值。我目前正在使用Python的passlib sha256_地窖函数对令牌进行散列，默认为使用535000轮。
为了加快哈希计算，我希望减少sha256_crypt函数今后使用的轮数。Passlib允许您在1000到999999999之间选择一个圆圈值(包括在内)。考虑到我正在散列256位随机值，我会安全地把子弹数量减少到1000次吗？这样做会有什么严肃的安全权衡吗？
浏览 0提问于2017-10-09得票数 0
回答已采纳
对于此格式的散列：
my $itemHash = {
tag1 => {
name => "Item 1",
order => 1,
enabled => 1,
},
tag2 => {
name => "Item 2",
order => 2,
enabled => 0,
},
tag3 => {
name => "Item 3",
浏览 1提问于2012-09-26得票数 4
回答已采纳
2回答
我不明白如何使用随机盐对密码进行散列。也许随机盐指的不是散列密码？以下是我的思考过程：
盐用于在密码的末尾添加额外的垃圾，然后再对密码进行散列，以防止被彩虹表破解的可能性。
但是，为了确保您仍然可以验证密码是正确的，您必须在加密密码之前对每个密码使用相同的salt，以查看它是否与为某个用户保存的散列匹配。
如果使用随机盐，如何再次验证该密码？是否将随机盐保存在某个地方用于每次加密？在我看来，如果salt与散列密码一起保存，而不是使用某种计算的salt，攻击者就不会从本质上知道他们是否掌握了您的数据。
我不确定我在这里是不是遗漏了什么，或者随机盐析是否与加密中的不同场景有关，在这种特殊情况下没有
浏览 0提问于2014-09-08得票数 59
回答已采纳
对于相同的输入，散列函数总是在全局的任何地方产生相同的哈希。
这是密码验证中使用散列的关键。
如果相同输入的散列是全局相同的，那么salt必须是全局唯一的。如果盐在全球都是独一无二的，那么使用哈希有多安全？那么，盐在全球是独一无二的还是完全随机的呢？如果它们是完全随机的，那么它们如何仍然为相同的输入产生相同的散列？
浏览 0提问于2017-03-10得票数 4
回答已采纳
3回答
我试着创造一些安全的东西，但并不可怕。
我需要的是在我的数据库中找到一个用户，然后编辑该用户中的字段。我目前这样做的方式是使用这样的代码：
exports.buyItem = function(req, res, next) {
var token = req.body.token;
var playerID = req.body.playerID;
User.findOne({ token: SHA256(token)+playerID },
///implementation ( do something for that user)
说明:当用户登录时，会创建一个随机生成的令牌。然后将令
浏览 5提问于2015-09-12得票数 2
3回答
我找不到一种通过redis散列()“分页”的方法。
我在1个redis db中有大约500万个散列条目。我正在尝试遍历所有这些元素，而不必构建一个条目键列表。
这是否可以做到呢？
浏览 3提问于2012-02-22得票数 2
2回答
有许多不同的散列函数，md5、sha和其他。它们获取一个值V，并通过转换Function(V) = H生成一个H，其中Function是md5、sha等。
我的问题是:每个散列值H都有一个值V吗？
例如，给定md5哈希值f2c057ed1807c5e4227737e32cdb8669 (完全随机)，我们能找到它的来源吗？
换句话说，如果我们列出所有的散列：
00000000000000000000000000000000
00000000000000000000000000000001
...
fffffffffffffffffffffffffffffffe
fffffffffffffffff
浏览 0提问于2015-12-02得票数 34
1回答
我试图构建一个对余弦局部性敏感的散列，这样我就可以找到候选的相似对项，而不必比较每一对可能的项。我有基本的工作，但在我的数据中的大多数对似乎有余弦相似性在-0.2到+0.2范围内，所以我试着把它切得很细，选择余弦相似性0.1及以上的东西。
我一直在阅读“挖掘海量数据集”第三章。这篇文章通过放大一个局部性敏感的家族来提高候选对选择的准确性。我想我大概能理解数学上的解释，但我很难理解我是如何实际地实现这一点的。
到目前为止，我的情况如下：
我说过1000部电影，每部都有来自100万用户的收视率。每部电影都由用户分数的稀疏向量表示(行号=用户ID，value =用户分数)。
我构造了N个随机向量。向
浏览 0提问于2015-01-30得票数 11
回答已采纳
1回答
关于如何构建重置密码令牌，有什么最佳实践吗？我在想：
随机17个字符a-zA-Z0-9 +全球唯一id +随机17个字符a-zA-Z0-9。
有没有更好的解决方案，或者重置密码令牌的行业标准？
浏览 1提问于2013-11-16得票数 26
回答已采纳
我正试图完全理解，以便能够为审计师解释它。
基于我对答案的搜索，我理解password_hash()函数是crypt()的包装器。在阅读手册时，我看到它使用PASSWORD_BCRYPT作为缺省整数值(基本上使用CRYPT_BLOWFISH算法散列密码)。
让我困惑的是，如果省略了$options变量，就会生成一个随机盐，成本将被设置为10。如果我提供更高的成本(例如：12)，它是否仍然会生成一个随机的盐，因为我没有提供一个盐值？我之所以在这里感到困惑，是因为我没有遗漏$options，而是提供了不同的成本。
我的其他问题：
为什么增加成本价值会增加安全性？
既然password_ha
浏览 8提问于2014-08-06得票数 1
1回答
我想要自动检查某个架构是否已经针对某个任务进行了训练。我的想法是:如果我可以获得体系结构的散列值并将该值存储在.json文件中，那么我可以通过检查体系结构的散列值是否在.json文件中来检查它是否已经被训练。 但是，我不能确切地确定要散列什么:如果我散列模块对象，那么每次运行程序时它都会不同，因为它将具有不同的id，因为它位于不同的内存位置。此外，不同的随机初始化可能会导致不同的哈希值。 有没有一种方法可以让我得到一个哈希值，只要模块由相同维度的相同层组成就是相同的？
浏览 16提问于2021-01-30得票数 0
2回答
公有和私有API密钥
、、、
我正在开发一个API系统，它需要这种类型的身份验证。用户将发送一个包含其id、数据和散列(使用私钥散列的数据)的HTTP请求，然后在服务器中检查散列是否与此处的相同过程匹配。
它是像实现必须的那样吗？
我将使用客户端的id作为公钥，但是生成随机数id的私钥sha256的最佳方法是什么呢？
浏览 1提问于2012-06-11得票数 0
回答已采纳
我一直在寻找一个很好的解释如何在一个典型的网站环境中实现密码登录系统。我读过一些伟大的维基百科文章，所以问答和博客等，但他们似乎总是专注于纯粹的生成散列，而不是整个过程创建散列发送它的哪些部分，存储它的哪些部分，服务器端代码用它做了什么等。
我目前的理解是：
1)新用户在您的网站上创建新账号。他们输入一个“密码”，然后客户端代码生成一个长的随机字符串"salt“并将其附加到末尾，并生成一个哈希-> BCrypt(password+salt)。然后，客户端代码将完整的散列加上未散列的盐发送到服务器。
2)服务器将完整的散列和未散列的盐存储在DB中的用户条目中。
3)在用户登录期间，
浏览 0提问于2012-08-06得票数 0
回答已采纳
6回答
我正在创建一个用户登录功能，但我看到了如何最好地实现这一功能的混合视图。
这就是我想做的..。
使用基于用户名子串的两个散列盐类对用户名进行散列处理。
使用两个随机生成的散列盐类对密码进行散列，这些盐类保存在一个具有密码和用户名的表中。
这样做是否过分，错误，甚至不够安全？？
浏览 2提问于2012-07-05得票数 2
回答已采纳
关于，我还有一个关于盐的问题。
当有人说“使用随机盐”预先/附加密码时，这是否意味着：
创建1次随机生成的字符串的静态字符串，或
创建了一串字符，每次创建密码时都会随机更改这些字符，
如果salt对每个用户都是随机的，并与散列密码一起存储，那么原始的salt是如何被检索回来进行验证的呢？
浏览 4提问于2010-06-08得票数 36
回答已采纳
哈希函数常用于密码体制和协议中，这并不一定意味着它们的证明是在随机Oracle模型上。这就引出了以下问题:使用散列函数需要对随机Oracle模型进行证明的“转折点”是什么？
是在证明要求随机预言的可观察性和/或可编程性的时候吗？
保证随机输出是必要的吗？
它是否与密码散列函数的一般特性(即图像前电阻、第二预像电阻、碰撞电阻)有关？如果是这样的话，是怎么做的？
浏览 0提问于2015-09-14得票数 5
我见过在某些情况下，开发人员使用来自config.php的加密密钥来散列密码并将其存储在数据库中。我在想，是这样做更好，还是通过每次创建一个随机盐(例如在函数中)更好？
好吧，我猜在第一种情况下，你不必在数据库中存储(和)盐，但它是否足够安全，如果有匹配的密码怎么办？
浏览 2提问于2013-06-02得票数 0
回答已采纳
我正在尝试使用Redis数据库建立一个评论系统，我目前正在使用散列来存储评论数据，但我面临的问题是，在10或12条评论之后，评论失去了它们的顺序，并开始随机出现，任何人知道应该使用什么数据类型来使用Redis构建评论系统，目前我的散列是这样的形式。
postid:comments commentid:userid "Testcomment“
谢谢，任何帮助都将不胜感激。
浏览 1提问于2011-07-12得票数 0
回答已采纳
我正在创建一个应用程序，它必须存储各种股票的历史财务数据。目前，我有一个股票表，其中列是股票符号，股票名称和数字数据，我正在决定如何存储。
例如，对于列股票价格，我希望存储一个完整的散列，其中键以日期为字符串，而值为股票价格。这些信息应该容易访问(快速随机访问)。我读过一些关于序列化的文章，但是我想知道这是否是最好的选择(或者它是否完全适用)。是否有一种方法可以为输入的每个股票自动生成sqlite表，并创建代表日期和代表股票价格的行的列？
我感谢对这件事的所有洞察力，或许还能澄清一下，这究竟是我应该使用序列化的地方，还是有更好的选择？
编辑1: ActiveModel序列化是否相关？()
编辑
浏览 4提问于2014-08-01得票数 1
回答已采纳
5回答
我对这个话题很陌生，我想知道在深入到技术细节之前有盐散列的概念。
据我所知
密码-明文
哈希密码-使用不可逆的散列算法加密明文密码(单向)
咸散密码-随机文本+纯文本密码正在散列/散列(salt+plaintext)
彩虹表是从字典单词列表中预先计算出的散列结果列表，将散列密码与彩虹表中的列表进行比较，匹配将显示用户实际使用的密码。
因此，由于salt的随机值，相同明文密码中的2个将不具有相同的散列值。
salt有时使用散列密码存储。
从上面看，
我假设没有最大的密码尝试--拥有salt如何阻止恶意用户试图暴力--通过尝试随机密码(例如，在字典列表上)将密码强制进入系统？与实际用户相比，他们使
浏览 0提问于2015-07-17得票数 5
我找到了计算的以下代码：
int hashCode = comparer.GetHashCode(key) & 0x7FFFFFFF;
int index = hashCode % buckets.Length;
为什么工程师没有选择通用的散列方法：
int index = [(ak + b) mod p)mod buckets.Length]
其中a,b是0...p-1之间的随机数(p是素数)？
浏览 0提问于2016-06-21得票数 0
2回答
我需要一个C#的代码示例，如何使用随机盐使用SHA512生成散列，并进行n次迭代？此外，还提供了如何验证由上述方法创建的哈希的代码示例。
浏览 0提问于2010-12-15得票数 0
回答已采纳
对于哈希算法，我有以下的想法：
取一个名为string的字符串。
散列它并得到hash。
插入(均匀？随机？在基于散列本身的值的模式中？我想不出更复杂的事情吗？)将string的特征转化为hash，得到string+hash。
使用string+hash作为密钥加密hash
换言之：
encrypt(hash(string), hash(string) + string)
我不知道这样做是否有效，也不知道它在额外的安全性方面是否真正做到了什么。事实上，这可能会危及安全，我不知道。
这是否比仅仅是散列和单独操作更不可逆/不太可能造成冲突/更好？
如果我正确理解了这一点，那么仍然应该很容易进行转
浏览 0提问于2017-10-31得票数 -4
3回答
我刚刚读了很多关于用salt散列密码的文章，但是我只是找不到对我所拥有的特定查询/混乱的答案。
假设我刚刚完成了将密码和salt添加到DB中的方法：
创建一个随机盐
散列用户密码+ salt
将散列输出作为密码存储在“密码”列中
将随机盐存储在“盐”栏中
如果这是正确的，当攻击者访问我的数据库时会发生什么？当然，如果他们能够读取这个散列密码的盐值，他们就可以计算出没有盐的散列密码是什么，然后使用彩虹表？或者用可逆的东西加密盐值也是个好主意吗？
如果盐值是以纯文本形式存储的，我就是看不到它的意义。请指点我？
浏览 0提问于2011-11-29得票数 4
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
云直播活动推荐
腾讯云开发者
