C에서 암호를 사용하여 암호 암호화 #

Question

나는 이것을하기 위해 몇 가지 코드를 검색했지만 미리 정의 된 소금을 사용하여 일부를 발견했습니다. 각 사용자에 대해 자동으로 소금을 생성하고 소금 값을 테이블에 저장하려고합니다. 덕분에 나는 프로그래밍 새가 도와주세요 오전

Answer 1

는

가 임의의 소금 생성 (제안, 나는 더 안전해야 뭔가 내 이전의 소금 생성 방법을 대체 한)

:

public static string GenerateRandomSalt(RNGCryptoServiceProvider rng, int size) 
{ 
    var bytes = new Byte[size]; 
    rng.GetBytes(bytes); 
    return Convert.ToBase64String(bytes); 
} 

var rng = new RNGCryptoServiceProvider(); 
var salt1 = GenerateRandomSalt(rng, 16); 
var salt2 = GenerateRandomSalt(rng, 16); 
// etc. 

을

RNGCryptoServiceProvider은 "암호 학적으로 강한 임의의 값"을 생성하는 데 사용되므로 표준 Random 클래스보다 여기에서 사용하기에 적합합니다. 당신이 소금을 생성하지만, 당신은 선택의 알고리즘을 사용하여 암호 해시에 추가 할 수 있습니다 :

var salt = GenerateRandomSalt(rng, 16); 
var hashedPassword = DoPasswordHashing(password + salt); 

그러나, 그것은 것보다 정확하게 사용자 인증을 수행하는 것이 더 어려운 문제가 될 수 있다는 지적 가치가있다. 에릭 리 퍼트 (Eric Lippert)는 몇 년 전에이 블로그에 대한 일련의 기사를 썼습니다. http://blogs.msdn.com/b/ericlippert/archive/2005/01/28/you-want-salt-with-that-part-one-security-vs-obscurity.aspx