SALT是什么气密检测

著作权归作者所有商业转载请聯系作者获得授权,非商业转载请注明出处

题主可参看wiki百科中的词条:

。若翻不了墙见下原文:


(Salt),在 中是指通过在密码任意凅定位置插入特定的字符串,让散列后的结果和使用原始密码的散列结果不相符这种过程称之为“加盐”。

通常情况下当字段经过散列处理(如),会生成一段散列值而散列后的值一般是无法通过特定算法得到原始字段的。但是某些情况比如一个大型的,通过在表Φ搜索该MD5值很有可能在极短的时间内找到该散列值对应的真实字段内容。

加盐后的散列值可以极大的降低由于用户数据被盗而带来的密码泄漏风险,即使通过彩虹表寻找到了散列后的数值所对应的原始内容但是由于经过了加盐,插入的字符串扰乱了真正的密码使得獲得真实密码的概率大大降低。

加盐的实现过程通常是在需要散列的字段的特定位置增加特定的字符打乱原始的字符串,使其生成的散列结果产生变化比如,用户使用了一个密码:

经过MD5散列后可以得出结果:

但是由于用户密码位数不足,短密码的散列结果很容易被破解因此,在用户的密码末尾添加特定字符串(粗体下划线为加盐的字段):

因此加盐后的密码位数更长了,散列的结果也发生了变化:

以上就是加盐过程的简单描述在实际使用过程中,还需要通过特定位数插入、倒序或多种方法对原始密码进行固定的加盐处理使得散列的结果更加不容易被破解或轻易得到原始密码,比如(绿色字体为加盐字符串):


}

我要回帖

更多推荐

版权声明:文章内容来源于网络,版权归原作者所有,如有侵权请点击这里与我们联系,我们将及时删除。

点击添加站长微信