소금으로 SHA256 해시를 만드는 방법은 무엇입니까?

Question

저는 Visual Studio C# windows form 프로젝트를 만들고 있습니다. 그러나 SHA256 + 소금물이 어떻게 작용하는지 혼란 스럽습니다. 온라인에서 몇 가지 예를 발견했지만 어떻게이 함수를 호출 할 수 있는지 이해할 수 없습니다.

데이터베이스 (Microsoft Access 2010)에 연결하는 로그인 양식에서이 함수를 호출하고 싶습니다.

• 은 어떻게 버튼을 클릭하고 Textbox에서 암호를 읽어이 함수를 호출합니까?
• 어떻게 해시 값을 Messagebox.Show 방법으로 표시합니까? (내 테스트 목적으로)

• 두 텍스트 (해시 및 소금에 절인)를 비교하고 긍정적 인 결과를 줄 수 있습니까?

  public static string sha256encrypt(string phrase, string UserName) 
  { 
      string salt = CreateSalt(UserName); 
      string saltAndPwd = String.Concat(phrase, salt); 
      UTF8Encoding encoder = new UTF8Encoding(); 
      SHA256Managed sha256hasher = new SHA256Managed(); 
      byte[] hashedDataBytes =  sha256hasher.ComputeHash(encoder.GetBytes(saltAndPwd)); 
      string hashedPwd = String.Concat(byteArrayToString(hashedDataBytes), salt); 
      return hashedPwd; 
  } 
  
  public static string byteArrayToString(byte[] inputArray) 
  { 
      StringBuilder output = new StringBuilder(""); 
      for (int i = 0; i < inputArray.Length; i++) 
      { 
       output.Append(inputArray[i].ToString("X2")); 
      } 
      return output.ToString(); 
  } 
  
  private static string CreateSalt(string UserName) 
  { 
      string username = UserName; 
      byte[] userBytes; 
      string salt; 
      userBytes = ASCIIEncoding.ASCII.GetBytes(username); 
      long XORED = 0x00; 
  
      foreach (int x in userBytes) 
       XORED = XORED^x; 
  
      Random rand = new Random(Convert.ToInt32(XORED)); 
      salt = rand.Next().ToString(); 
      salt += rand.Next().ToString(); 
      salt += rand.Next().ToString(); 
      salt += rand.Next().ToString(); 
      return salt; 
  } 
  

어떻게 소금과 SHA256 해시를 만들려면 어떻게해야합니까?

shavalue = (sha256encrypt("password", "username"); 
saltedandhashtext = CreateSalt(shavalue); 

Answer 1

을 CC Inc의의 대답에 첫 번째 질문의보기를 들어. 두 번째 점으로

: MessageBox.Show(sha256encrypt(textBox1.Text, "SampleUserName"));

3) 네, 그렇습니다.

== 또는 string.Equals() 두 문자열을 비교할 수 있습니다.

public bool compareHashs(string hash1, string hash2){ 
    if(hash1.Equals(hash2) //or hash1 == hash2 
     return true; 
    }else{ 
     return false; 
    } 
} 

Answer 2

버튼의 클릭에있다 할 것입니다 무엇을, 예를 들어, sha256encrypt 함수에 텍스트 상자 값과 이름을 전달합니다, 두 번째 질문에 대해

private void button1_Click(object sender, EventArgs e) 
    { 
     sha256encrypt(textBox1.Text, "SampleUserName"); 
    } 

를 동일한 작업을 수행하지만,

private void button1_Click(object sender, EventArgs e) 
    { 
     MessageBox.Show(sha256encrypt(textBox1.Text, "SampleUserName")); 
    } 

세 번째 점 : 당신이 무슨 뜻 정확히 잘 모르겠지만, 당신은 소금에 텍스트를 원하는 경우 해시 된 텍스트와 비교 :

Messagebox.Show와

if(sha256encrypt("password", "username") == CreateSalt("password")) 
    return true; 
else 
    return false; 

또는 수동으로 비교하려는 경우 :

MessageBox.Show(sha256encrypt("password", "username") + "\n\r" + CreateSalt("password"));