如何用盐散列然后在asp.net C#中取消散列[重复]

Question

我有这个 asp.net 项目，我需要对密码进行哈希处理（最好使用 salt）并将其保存在 sql 数据库中，然后取消哈希处理以与登录密码或类似的东西进行比较...... 问题是我不确定以最安全的方式执行此操作的最佳方法是什么，以及如何在 C# 中进行编码？

Answer 1

您不会取消散列。这就是散列的意义：它无法逆转。

您查找盐，然后将他们输入的密码与盐一起散列。如果哈希值与数据库中的哈希值相同，则为有效登录。

也许看看这里： Salted password hashing

Answer 2

首先you cannot recover the hashed data。它的one way process。但是您可以匹配散列数据。为此，请检查下面给出的代码：

在您的按钮点击事件中执行此操作

string salt = GetSalt(10); // 10 is the size of Salt 
string hashedPass = HashPassword(salt, Password.Text);

这些函数将帮助您对密码进行哈希处理

const string alphanumeric = "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz1234567890";

     public static string GetSalt(int saltSize)
            {
                Random r = new Random();
                StringBuilder strB = new StringBuilder("");

                while ((saltSize--) > 0)
                    strB.Append(alphanumeric[(int)(r.NextDouble() * alphanumeric.Length)]);
                return strB.ToString();
            }

    public static string HashPassword(string salt, string password)
            {
                string mergedPass = string.Concat(salt, password);
                return EncryptUsingMD5(mergedPass);
            }

    public static string EncryptUsingMD5(string inputStr)
            {
                using (MD5 md5Hash = MD5.Create())
                {
                    // Convert the input string to a byte array and compute the hash.
                    byte[] data = md5Hash.ComputeHash(Encoding.UTF8.GetBytes(inputStr));

                    // Create a new Stringbuilder to collect the bytes
                    // and create a string.
                    StringBuilder sBuilder = new StringBuilder();

                    // Loop through each byte of the hashed data 
                    // and format each one as a hexadecimal string.
                    for (int i = 0; i < data.Length; i++)
                        sBuilder.Append(data[i].ToString("x2"));

                    // Return the hexadecimal string.
                    return sBuilder.ToString();
                }
            }

同样，当您尝试匹配密码以验证用户身份时，执行相同的方法，只需从数据库中获取您的散列密码并进行比较。如果输入的哈希密码与数据库哈希密码匹配，则为授权用户。

更新：

1. 当您第一次对用户的密码进行哈希处理，然后将其存储到数据库中的同一个表中时，存储该用户的盐值。

2. 下次当您尝试比较密码时，请从数据库中获取用户的盐值并使用哈希值与密码进行比较 数据库中的哈希密码。

希望能回答您的问题。