使用 Python 运行 Passlib 时，“$6$rounds=”是什么？答案

【问题标题】：What is `$6$rounds=` when running Passlib with Python?使用 Python 运行 Passlib 时，“$6$rounds=”是什么？
【发布时间】：2016-10-07 04:20:15
【问题描述】：

我正在使用 Python 的 Passlib 的命令生成 SHA-512 编码的密码密钥。

python -c "from passlib.hash import sha512_crypt; import getpass; print sha512_crypt.encrypt(getpass.getpass())"

它提示我输入密码。然后它返回密钥。

无论我输入什么密码，创建的所有密钥都以$6$rounds=...开头

这是什么意思？这是钥匙的一部分吗？

【问题讨论】：

【解决方案1】：

这表明所用算法的架构。对于sha512_crypt，6 表示sha512，rounds=x 表示计算哈希的轮数。

当前的NIST 标准也建议使用pbkdf2_sha256 进行密码散列。

【讨论】：

使用key时是否应该在字符串中包含round？
@tim_zyx passlib 的sha256_crypt manpage 的“格式”部分描述了哈希字符串的完整格式。 sha512_crypt 具有相同的格式，只是 $6$ 和更长的摘要。