關於SQL 數據表中的密碼加密

首先，都知道一個字節（byte）等於八位二進制數。在數據表中將密碼字段設置為binary類型，再結合哈希散列運算可以實現密碼加密。

下面介紹下binary 和 varbinary：

binary 和 varbinary
固定長度 (binary) 的或可變長度 (varbinary) 的 binary 數據類型。

binary [ ( n ) ]

固定長度的 n 個字節二進制數據。N 必須從 1 到 8,000。存儲空間大小為 n+4 字節。 

varbinary [ ( n ) ]

n 個字節變長二進制數據。n 必須從 1 到 8,000。存儲空間大小為實際輸入數據長度 +4 個字節，而不是 n 個字節。輸入的數據長度可能為 0 字節。在 SQL-92 中 varbinary 的同義詞為 binary varying。

注釋
如果在數據定義或變量聲明語句中沒有指定 n，默認長度為 1。如果沒有用 CAST 函數指定 n，默認長度為 30。

當列數據項大小一致時應使用 binary。

當列數據項大小不一致時應使用 varbinary。

 

接下來說明實現方法：

密碼子段類型為binary（50）。應用System Security.Cryptography名稱空間下的SHA1類的ComputeHash()方法將字符密碼進行哈希散列運算轉換為byte[]類型對象，保存入數據庫。

實例代碼：

 

//哈系散列轉換
public byte[] getSaltedPassword(string password)
        {
            SHA1 sha1=SHA1.Create();
　　　　　　//應用System.Text空間下的Unicode.GetBytes方法獲得byte.
            byte[] bytePassword=sha1.ComputeHash(Encoding.Unicode.GetBytes(password));
            return bytePassword;
        }

 

//數據存入，直接將byte[]保存入binary字段
public int AccountRegister(string accountName,string password,string email)
        {
            byte[] bytePassword = this.getSaltedPassword(password);
            SqlConnection myConnection = new SqlConnection(this.GetConnStr);
            myConnection.Open();
            SqlCommand myCommand = new SqlCommand("Account_Add",myConnection);
            myCommand.CommandType=CommandType.StoredProcedure;
            SqlParameter prmAccountName=myCommand.Parameters.Add(new SqlParameter("@AccountName",SqlDbType.VarChar,50));
            prmAccountName.Value=accountName;
            SqlParameter prmPassword=myCommand.Parameters.Add(new SqlParameter("@password",SqlDbType.Binary,50));
            prmPassword.Value=bytePassword;
            SqlParameter prmEmail=myCommand.Parameters.Add(new SqlParameter("@email",SqlDbType.VarChar,50));
            prmEmail.Value=email;
            int myInt=myCommand.ExecuteNonQuery();
            myCommand.Dispose();
            myConnection.Close();
            return myInt;
        }

//密碼比較。將字符密碼轉換為哈西散列后直接與數據庫binary密碼字段比較
public int AccountVerify(string accountName,string password)
        {
            byte[] bytePassword = this.getSaltedPassword(password);
            SqlConnection myConnection = new SqlConnection(this.GetConnStr);
            myConnection.Open();
            SqlCommand myCommand = new SqlCommand("Account_Check",myConnection);
            myCommand.CommandType=CommandType.StoredProcedure;
            SqlParameter prmAccountName=myCommand.Parameters.Add(new SqlParameter("@AccountName",SqlDbType.VarChar,50));
            prmAccountName.Value=accountName;
            SqlParameter prmPassword=myCommand.Parameters.Add(new SqlParameter("@password",SqlDbType.Binary,50));
            prmPassword.Value=bytePassword;
            SqlParameter prmReturnValue=myCommand.Parameters.Add(new SqlParameter("@Return_Value",SqlDbType.Int,4));
            prmReturnValue.Direction=ParameterDirection.ReturnValue;
            myCommand.ExecuteNonQuery();
            int accountID=(int)prmReturnValue.Value;
            myCommand.Dispose();
            myConnection.Close();
            return accountID;
        }

//相關存儲過程（Store procedure）

//登陸驗證
CREATE PROCEDURE Account_Check @AccountName varchar(50),@Password binary(50)
 AS
  Declare @AccountId int;  
    Select @AccountId= AccountID From Accounts
               Where accountName=@accountname;
     If isnull(@AccountID,0)=0     
        Select @AccountId= -1;  --//賬號錯誤！    
    Else
       Begin
           Select @accountID=null
           Select @AccountId= AccountID From Accounts
                       Where accountName=@accountname and password=@password;
           If isnull(@AccountID,0)=0
             Select @AccountID=0; --//密碼錯誤！      
      End  
　　　Return @AccountID;

//用戶增加
CREATE PROCEDURE Account_Add @accountName varchar(50),@password binary (50),@email varchar(50)
   AS
    insert into Accounts(accountName,password,email)
                values(@accountName,@password,@email);
    return @@Error;