在数据库中存储密码的加密方法[重复]答案

【问题标题】：Encryption method for storing passwords in database [duplicate]在数据库中存储密码的加密方法[重复]
【发布时间】：2012-02-16 02:36:26
【问题描述】：

可能重复：
What function to use to hash passwords in MySQL?
Secure password storage

在密码加密后将密码存储到数据库中的最佳机制是什么？ Java中的加密方法和实现是什么？

【问题讨论】：

这个问题已经在这里被问了数百次了。有些问题的答案甚至不可怕。
Best practices for storing database passwords、Best way to store password in database、What function to use to hash passwords in MySQL?、Effective Password Encryption 的可能重复项
按照 OP 的要求，这里提到的所有副本都不是基于 Java 的。（大多数都特别关注 MySQL。）+1 重新提出问题。

【解决方案1】：

从不存储加密密码。而是存储一个安全的单向哈希，例如 SHA-1（有一些小的安全问题），或者一个更新的、更安全的变体。

这样做实际上违反了您可能需要遵守的多项监管要求，例如，如果您涉及信用卡（从事任何电子商务？），则需要遵守 PCI DSS。

+1 表示 Borealid 的评论 - 即使使用散列，散列也需要正确完成，并且必须包括“salt”（额外的随机数据以防止一部分攻击）。 jBCrypt 将为您执行此操作（其他类似的库也是如此）。

【讨论】：

【解决方案2】：

存储密码的常用方法是使用消息摘要算法对密码进行哈希处理。我推荐 SHA1，或者如果您需要更多字节（-> 更少的冲突），SHA256 或 512。这是 Java 中的 SHA1 实现：

还建议您使用盐来使密码哈希变得更加困难。说明：

【讨论】：