密码的加密加盐处理详解 加密加盐算法
wxin55 2024-12-25 16:08 7 浏览 0 评论
作为一名Web开发人员，我们经常需要与用户的帐号系统打交道。帐号系统中最重要的一个方面就是如何保护用户的密码。用户帐号数据库频繁被黑，所以 Web开发人员必须采取一些措施来保护用户密码，以免网站不断地被攻陷，通过对密码加盐(混入随机字符拼接在密码明文中)之后加密，可以增加系统复杂度，得到更强更安全的密文摘要值。
常规的登录认证(不安全)
通常我们在用户通过表单提交用户名，密码两个字段查询数据库匹配，实现登录认证功能，但存在的安全隐患问题太多：
(1)数据库密码以明文的形式进行存储。
(2)数据传输的过程中未对数据进行加密处理
使用md5、SHA256 、 SHA512等加密哈希函数
数据库密码加密后，校验的逻辑就发生了些变化，需要对提交的密码进行加密之后再做对比，但是这样子还是不安全，有很多方法可以从简单的哈希值中快速恢复出明文的密码。有几种易于实施的技术，使这些“破解”的效率大为降低。网上有这种专门破解MD5的网站，只需提交一个哈希值，不到一秒钟就能得到破解的结果。显然，单纯的对密码进行哈希加密远远达不到我们的安全要求
加盐处理
password:明文密码
salt: 盐，一个128bits随机字符串，22字符
public static final String encryptPassword(String password, String salt) {
//加密方式
String hashAlgorithmName = "SHA1";
//盐：为了即使相同的密码不同的盐加密后的结果也不同
ByteSource byteSalt = ByteSource.Util.bytes(salt);
//密码
Object source = password;
//加密次数
int hashIterations = 1024;
SimpleHash result = new SimpleHash(hashAlgorithmName, source, byteSalt, hashIterations);
return result.toString();
}加盐的注意事项
1)、盐值不能太短；
2)、盐值不能固定；
3)、每一次修改密码重新计算hash值时，要重新生成新的盐值，不要使用上次密码对应的盐值
以上的步骤我们只是对数据库进行了加密，为了防止用户输入密码在传输的过程中被抓包工具获取，我们还要在密码传输的过程中进行加密，这样可以使得获取到的也是密文。
相关推荐
- Java框架 —— Spring简介
-
简介一般来说，Spring指的是SpringFramework，它提供了很多功能，例如：控制反转（IOC）、依赖注入（DI）、切面编程（AOP）、事务管理（TX）主要jar包org.sprin...
- Monkey自动化测试
-
Monkey1.通过Monkey程序模拟用户触摸屏幕、滑动Trackball、按键等操作来对设备上的程序进行压力测试，检测程序多久的时间会发生异常;2.Monkey主要用于Android的压力...
- 十年之重修SpringBoot启动&自动装载&Bean加载过程
-
总结Springboot的自动装载，完全是依赖Bean的自动注册，其中默认的规则，是把需要自动装载的bean全名称编辑在spring.factories（2.7之后的版本，还支持.imports文件）...
- 一些可以显著提高大型 Java 项目启动速度的尝试
-
我们线上的业务jar包基本上普遍比较庞大，动不动一个jar包上百M，启动时间在分钟级，拖慢了我们在故障时快速扩容的响应。于是做了一些分析，看看Java程序启动慢到底慢在哪里，如何去优化，...
- class 增量发包改造为 jar 包方式发布
-
大纲class增量发包介绍项目目录结构介绍jar包方式发布落地方案class增量发包介绍当前项目的迭代修复都是通过class增量包来发版本的将改动的代码class增量打包,如下图cla...
- Flink架构及其工作原理(很详细)
-
原文链接：https://www.cnblogs.com/code2one/p/10123112.html关键词：Flink架构、面试杀手锏！更多大数据架构、实战经验，欢迎关注【大数据与机器学习】，...
- 大促系统优化之应用启动速度优化实践
-
作者：京东零售宋维飞一、前言本文记录了在大促前针对SpringBoot应用启动速度过慢而采取的优化方案，主要介绍了如何定位启动速度慢的阻塞点，以及如何解决这些问题。希望可以帮助大家了解如何定位该类问...
- Maven工程如何使用非Maven仓库jar包
-
使用Maven之前，一直都是自己手工在网上搜索需要的jar包，然后添加到工程中。以这样的方式开发，工作了好多年，曾经以为以后也会一直这样下去。直到碰上Maven，用了第一次，就抛弃老方法了。Maven...
- 【推荐】一款开源免费、功能强大的短链接生成平台
-
项目介绍reduce是一款开源免费、功能强大的短链接生成平台。部署在服务器，使用短域名解析即可提供服务。CoodyFramework首秀，自写IOC、MVC、ORM、TASK、JSON、DB连接池、...
- K8S官方java客户端之七:patch操作
-
欢迎访问我的GitHubhttps://github.com/zq2599/blog_demos内容：所有原创文章分类汇总及配套源码，涉及Java、Docker、Kubernetes、DevOPS等；...
- Java 的业务逻辑验证框架 之-fluent-validator
-
开发人员在维护核心业务逻辑的同时，还需要为输入做严格的校验。当输入不合法时，能够给caller一个明确的反馈，最常见的反馈就是返回封装了result的对象或者抛出exception。一些常见...
- 互联网大厂后端必看!手把手教你替换 Spring Boot 中的日志框架
-
在互联网大厂的后端开发工作中，SpringBoot框架是搭建项目的“得力助手”，使用十分普遍。但不少开发者都遇到过这样的困扰：SpringBoot默认集成的Logback日志框架，在实际...
- 测试经理教你如何用monkey进行压力测试!
-
一、monkey是什么1、monkey程序由android系统自带，使用Java语言写成，在Android文件系统中的存放路径是：/system/framework/monkey.jar2、Mo...
- Java-Maven详解
-
一、什么是Maven？ApacheMaven是一个软件项目管理的综合工具。基于项目对象模型（POM）的概念，提供了帮助管理构建、文档、报告、依赖、发布等方法，Maven简化和标准化项目建设过程。处理...
- SpringBoot打包部署最佳实践
-
springboot介绍SpringBoot目前流行的javaweb应用开发框架，相比传统的spring开发，springboot极大简化了配置，并且遵守约定优于配置的原则即使0配置也能正常运...
欢迎 你 发表评论:
- 一周热门
- 最近发表
- 标签列表
-
- hive行转列函数 (63)
- sourcemap文件是什么 (54)
- display none 隐藏后怎么显示 (56)
- 共享锁和排他锁的区别 (51)
- httpservletrequest 获取参数 (64)
- jstl包 (64)
- qsharedmemory (50)
- watch computed (53)
- java中switch (68)
- date.now (55)
- git-bash (56)
- 盒子垂直居中 (68)
- npm是什么命令 (62)
- python中+=代表什么 (70)
- fsimage (51)
- nginx break (61)
- mysql分区表的优缺点 (53)
- centos7切换到图形界面 (55)
- 前端深拷贝 (62)
- kmp模式匹配算法 (57)
- jsjson字符串转json对象 (53)
- jdbc connection (61)
- javascript字符串转换为数字 (54)
- mybatis 使用 (73)
- 安装mysql数据库 (55)