经过一次SHA256加密，然后再使用 bcrypt 进行加密出来的密码是几位数的

时间: 2024-04-20 09:27:41 浏览: 157

登陆加密MD5+Salt+SHA1附代码

MD5 的全称是Message-Digest Algorithm 5（信息-摘要算法），在90年代初由MIT Laboratory for Computer Science和RSA Data Security Inc的Ronald L. Rivest开发出来，经MD2、MD3和MD4发展而来。作用:把一个任意长度的字节串变换成一定长的大整数 SHA安全哈希算法（Secure Hash Algorithm）主要适用于数字签名标准（Digital Signature Standard DSS）里面定义的数字签名算法（Digital Signature Algorithm DSA）。SHA-1是一种数据加密算法，该算法的思想是接收一段明文，然后以一种不可逆的方式将它转换成一段（通常更小）密文，也可以简单的理解为取一串输入码（称为预映射或信息），并把它们转化为长度较短、位数固定的输出序列即散列值（也称为信息摘要或信息认证代码）的过程。作用: 对于长度小于2^64位的消息，SHA1会产生一个160位的消息摘要。从查表法可以看出，即便是将原始密码加密后的哈希值存储在数据库中依然是不够安全的。那么有什么好的办法来解决这个问题呢？答案是加盐。 Salt是什么？就是一个随机生成的字符串。我们将盐与原始密码连接（concat）在一起（放在前面或后面都可以），然后将concat后的字符串加密。采用这种方式加密密码，查表法就不灵了（因为盐是随机生成的）。 ### 登陆加密技术：MD5 + Salt + SHA1 #### 一、MD5与SHA1简介及作用 **MD5**（Message-Digest Algorithm 5）是由MIT实验室和RSA Data Security Inc.共同开发的一种信息摘要算法，是MD2、MD3和MD4的发展成果。MD5的主要功能是将任意长度的数据串转换为一个固定长度的大整数（通常是128位），这个过程不可逆。MD5被广泛应用于验证数据的完整性。 **SHA1**（Secure Hash Algorithm 1）主要用于数字签名标准(Digital Signature Standard, DSS)中的数字签名算法(Digital Signature Algorithm, DSA)。SHA1接收任意长度的消息作为输入，并生成一个160位的消息摘要作为输出。这个消息摘要也被称为信息摘要或信息认证代码，用于确保数据的完整性和验证数据来源的真实性。 #### 二、盐（Salt）的加入及其重要性在实际应用中，仅使用MD5或SHA1进行密码加密可能不足以保护用户密码的安全。为了提高安全性，通常会加入一个随机生成的字符串——“盐”（Salt）。盐的引入使得即使相同的原始密码也会产生不同的加密结果，从而增加了密码破解的难度。这是因为每次加密时，除了原始密码外，还会添加不同的盐，这使得预先计算的哈希表（Rainbow Table）无法直接使用。 #### 三、MD5 + Salt + SHA1的应用实例在具体实现中，通常先对原始密码进行MD5加密，再将加密后的结果与随机生成的盐进行拼接，最后对拼接后的字符串再次进行SHA1加密，以此获得最终的加密结果。这样的设计不仅利用了MD5和SHA1各自的优势，还通过加入盐提高了整体系统的安全性。下面通过具体的代码示例来解释这一过程： ##### 1. MD5加密实现 ```java public String get_MD5(String str) { String word = null; try { MessageDigest md5 = MessageDigest.getInstance("MD5"); md5.update(str.getBytes()); byte[] data = md5.digest(); StringBuffer sb = new StringBuffer(data.length * 2); for (byte b : data) { if ((b & 0xFF) < 0x10) sb.append("0"); sb.append(Integer.toHexString(b & 0xFF)); } word = sb.toString(); } catch (Exception e) { // TODO Auto-generated catch block word = null; } return word; } ``` ##### 2. 盐的生成 ```java public static String getSalt(int num) { String salt = ""; for (int i = 0; i < num; i++) { char c = 'a'; c = (char) (c + (int) (Math.random() * 26)); salt += c; } return salt; } ``` ##### 3. SHA1加密实现 ```java private String getFormattedText(byte[] bytes) { int len = bytes.length; StringBuilder buf = new StringBuilder(len * 2); for (int j = 0; j < len; j++) { buf.append(HEX[(bytes[j] >> 4) & 0x0f]); buf.append(HEX[bytes[j] & 0x0f]); } return buf.toString(); } ``` #### 四、登录验证流程在登录过程中，首先从数据库中获取用户的信息，包括用户的密码和盐。然后，使用MD5加密用户输入的密码，并将加密后的密码与数据库中的盐拼接起来。接着，使用SHA1对拼接后的字符串进行二次加密。如果最终得到的结果与数据库中存储的密码匹配，则验证成功；否则，验证失败。 ```java public CadreSysUserCacheRes login(LoginReq loginReq, HttpServletRequest request) throws UnsupportedEncodingException, NoSuchAlgorithmException { CadreSysUserEntity sysUserEntity = new CadreSysUserEntity(); sysUserEntity.setUserName(loginReq.getUserName()); sysUserEntity.setInvalid(0); sysUserEntity = this.passportSysUserMapper.selectOne(sysUserEntity); if (sysUserEntity == null) { throw new CadreException("用户不存在！"); } // 获取数据库中的盐 String dbSalt = sysUserEntity.getSalt(); // 使用MD5加密用户输入的密码 String encryptedPwd = convertMD5(loginReq.getPassword()); // 将加密后的密码与数据库中的盐拼接 String combined = encryptedPwd + dbSalt; // 使用SHA1对拼接后的字符串进行二次加密 String finalHash = getFormattedText(combined.getBytes()); // 验证加密后的密码是否与数据库中存储的密码一致 if (!finalHash.equals(sysUserEntity.getPassword())) { throw new CadreException("用户名或密码错误！"); } // 登录成功处理... } ``` ### 结论通过MD5 + Salt + SHA1的组合可以有效地提升用户密码的安全性。这种方式结合了MD5和SHA1的特点，并利用盐增加了密码破解的复杂度。在实际应用中，这种加密方式被广泛应用于用户的登录验证过程，能够有效防止密码被泄露或被破解的风险。

经过一次 SHA256 加密和 bcrypt 加密后，生成的密码的长度是固定的60个字符。这是因为 bcrypt 加密算法的输出长度是固定的，而 SHA256 加密后的结果是一个256位二进制数，即32个字节，转换成十六进制表示后为64个字符。因此，将 SHA256 加密后的结果与 bcrypt 相结合，生成的密码长度为60个字符。

阅读全文

经过一次SHA256加密，然后再使用 bcrypt 进行加密出来的密码是几位数的

相关推荐

crypto-util:掌握AES、RSA、Bcrypt等加密技术

JavaScript实现Base64、MD5与SHA1密码加密示例

password_lock:将Bcrypt-SHA2包装在经过身份验证的加密中

PHP更安全的密码加密机制Bcrypt详解

C#用SHA对密码加密

浅析Java 常用的 4 种加密方式（MD5+Base64+SHA+BCrypt）

Lab CVI JTAG加密, HMAC-SHA256 计算

javascript实现base64 md5 sha1 密码加密

bcrypt_elixir:Elixir的Bcrypt密码哈希

:key:散列（BCrypt，SHA2，HMAC），加密（AES），公钥（RSA）和随机数据生成。-Swift开发

sha1.js- JS的sha1加密

密码哈希函数 Bcrypt的最大密码长度限制详解

SHA加密算法的js与Java的使用方法

SHA-512 加密解密

C语言加密aes,arcfour,base64,des,md2,md5,roe-13,sha1,sha256库.rar

加密算法 java写MD5,SHA-1加密

如何在Python中加密和解密SHA-256哈希

MD5与SHA算法在密码存储加密中的实际应用

使用 SHA256 和 bcrypt 算法的组合是几位数

最新推荐

浅析Java 常用的 4 种加密方式（MD5+Base64+SHA+BCrypt）

Django中密码的加密、验密、解密操作

Spring Boot 中密码加密的两种方法

SpringBoot+Shiro学习之密码加密和登录失败次数限制示例

php实现MD5加密16位(不要默认的32位)

WordPress作为新闻管理面板的实现指南

管理建模和仿真的文件

函数与模块化编程宝典：J750编程高效之路

用C语言求有4个圆塔，圆心分别为（2，2)，(2，-2)，(-2，2)，(-2，-2)圆半径为1， 这4个塔的高度为10m 塔以外无建筑物接输入任意点的坐标 求该点的建筑高度（塔外的高度为零)的程序

NPC_Generator：使用Ruby打造的游戏角色生成器

用C语言求有4个圆塔，圆心分别为（2，2)，(2，-2)，(-2，2)，(-2，-2)圆半径为1，这4个塔的高度为10m 塔以外无建筑物接输入任意点的坐标求该点的建筑高度（塔外的高度为零)的程序