对于md5加盐安全性的理解

安全加密的MD5加盐操作,盐,添加在菜品中的佐料,让口味更精彩丰富。同样,加盐操作是为了让密码更为复杂,保密性更强。一般而言,“盐”指的是计算机动态生成的随机码,这个随机码会与密码一起被MD5进行散列计算,再与生成序列一同存进数据库。再次进行登录验证密码时,由于经过散列计算处理的数据不可逆向恢复,所以需通过对输入密码结合随机码进行散列计算,将得到的值再去数据库进行匹配。

可见,“盐”是为了提高密码的复杂度,增大正面暴力破解的难度。为了保证安全,应该将盐与生成序列分机存放。在《大型网站技术架构:核心原理与案例分析》中,讲到为了保证秘钥的安全,一般会将秘钥分为数份并交由不同的人员保管,每人只有自己掌握的那部分秘钥,没有任何其它部分的数据。由此降低因为一人被窃取秘钥导致数据库被破解的风险。

猜你喜欢

转载自blog.csdn.net/qq_31802135/article/details/84991310
今日推荐