md5/sha1+salt和Bcrypt
今天在weibo.com上看到一则消息说, 用md5/sha1+salt的方法保存密码是不安全的. 文章中用连续9个Bcrypt加感叹号来强调, 保存密码一定要用Bcrypt. 这个消息非常应景, 因为csdn.net两天前把数据库弄丢了, 里面的密码是明文保存的. 我对密码和安全没有研究 ...
原文：如何生成安全的密码 Hash：MD5, SHA, PBKDF2, BCrypt 示例
密码 Hash 值的产生是将用户所提供的密码通过使用一定的算法计算后得到的加密字符序列。在 Java 中提供很多被证明能有效保证密码安全的 Hash 算法实现，我将在这篇文章中讨论其中的部分算法。 需要注意的是，一旦生成密码的 Hash 值并存储在数据库中后，你将不可能再把它转换回密码明文。只能每次用户在登录到应用程序时，须重新生成 Hash 值与数据库中的 Hash 值匹配来完成密码的校验。 简 ...
2015-11-04 14:04 1 14736 推荐指数：
相关推荐
MD5，SHA1 都是哈希 摘要算法 MD5+SALT BCRYPT
为什么说 MD5 是不可逆的？ md5是摘要算法，你学数据结构的时候学过哈希表吧？也有叫散列的。md5就是干那个用的 当然，如果硬要说的话。。。你可以用md5 hash一段字符串，也算是加密好了，不过你解不出来。。。。 1+6=7，但是给你个7你能知道这是几跟几加得 ...
密码学系列之:1Password的加密基础PBKDF2
目录 简介 PBKDF2和PBKDF1 PBKDF2的工作流程 详解PBKDF2的key生成流程 HMAC密码碰撞 PBKDF2的缺点 总结 简介 1password是一个非常优秀的密码管理软件，有了它你可以轻松对你的密码进行 ...
PBKDF2加密的实现
做过网站的人都知道用户密码必须经过加密的,其中用的最普遍的就是MD5加密了.但是随着彩虹桥技术的兴起,MD5加密已经不再安全. 如对于MD5加密来说攻击者只需要一个简单的sql语句`:select * from userInfo where password ...
PBKDF2加密的实现
PBKDF2(Password-Based Key Derivation Function)。 通过哈希算法进行加密。由于哈希算法是单向的，能够将不论什么大小的数据转化为定长的“指纹”，并且无法被反向计算。 另外，即使数据源仅仅修改了一丁点。哈希的结果也会全然不同。 这种特性 ...
生成文件的MD5、SHA、SHA256
生成文件的MD5、SHA、SHA256 Linux系统生成MD5、SHA、SHA256md5sum file1.zip >> MD5.txt sha1sum file1.zip >> SHA1.txt sha256sum file1.zip >> ...
生成、查看文件的MD5、SHA、SHA256值
生成文件的MD5、SHA、SHA256 Linux系统生成MD5、SHA、SHA256 md5sum file1.zip >> MD5.txt sha1sum file1.zip >> SHA1.txt sha ...