使用pbkdf2的SALT和HASH

Question

我使用以下方法从NodeJS中的crypto lib创建加盐和散列密码：

crypto.randomBytes(size, [callback])
crypto.pbkdf2(password, salt, iterations, keylen, callback)

对于randomBytes调用（创建SALT）我应该使用多大的大小？我听说过128位的盐，可能最多256位。看起来这个函数使用的是字节大小，那么我可以假设32（256位）的大小就足够了吗？

对于pbkdf2调用，什么是好的迭代次数，什么是好的密钥长度（keylen）？

salt::derivedKey::keyLength::iterations

Answer 1

1.随机字节大小：

盐的大小应至少与散列函数相同，因此对于SHA256应至少使用32个字节。node.js crypto的PBKDF2使用SHA1，所以最小应该是20个字节。但是，您至少应该使用64位（8字节），如#3所述。（来源：https://crackstation.net/hashing-security.htm）。

2.PBKDF2迭代次数：

看这个问题进行大讨论。我从中得出，10.000范围在没有影响性能的情况下就足够了，但这取决于硬件/性能。

3.PBKDF2长度：

请参阅关于密钥长度的其他讨论。参数同样是使用的散列函数，在您的例子中是SHA-1，所以20字节是正确的值。由于PBKDF2的标准建议盐至少为64位，生成比输入小的键是浪费，所以至少使用8字节。不要使用大于20的输出长度，因为它不会提供额外的安全性，但对于20的每个倍数，计算时间会加倍。

在上面的所有链接（特别是第一个链接）中讨论过，盐应该沿着密码保存（但绝不在其他地方重用），通常是先在结果字符串（salt：hash）中追加它，或者在另一个数据库列中追加它。

至于其他变量，它们的知识对于破坏安全性并不重要（正如Kerckhoffs的原理所述，因此您可以在任何地方安全地参数化它。通过用“：：”分隔它们的方法很好，但您保存了额外的信息。CrackStation的代码只保存“算法：iterations：salt：hash”，因此在您的情况下，“salt::derivedkey::iterations”就是您所需要的。