MD5盐值加密

来源:互联网 发布:防电信网络诈骗宣传 编辑:程序博客网 时间:2024/04/30 10:43
简单说就是为了使相同的密码拥有不同的hash值的一种手段 就是盐化
MD5自身是不可逆的 但是目前网路上有很多数据库支持反查询
如果用户密码数据库不小心被泄露 黑客就可以通过反查询方式获得用户密码
或者对于数据库中出现频率较高的hash码(即很多人使用的)进行暴力破解(因为它通常都是弱口令)

盐值就是在密码hash过程中添加的额外的随机值
比如我的id是小宝  密码是123456 存在数据库中的时候就可以对字符串“123456/小宝”进行hash,而验证密码的时候也以字符串“(要验证的密码)/小宝”进行验证
这样有另外一个笨蛋密码是123456的时候 依然能构造出不同的hash值 并且能成功的验证
这时候我的id就作为盐值 为密码进行复杂hash了 

所以盐值的作用是减少数据库泄露带来的损失。
0 0
原创粉丝点击