密码salt和PBKDF2

Question

尽管我有点困惑，我是否应该将salt输入到我的PBKDF2函数中，并将salt存储在一列中，而将PBKDF2的密码存储在另一列中。

我也在使用CodeIgniter，并找到了一个用于PBKDF2的库(https://github.com/hashemqolami/codeigniter-pbkdf2-library)，它声称我不需要单独存储salt。

使用$pbkdf2['hash']作为推荐的用户密码注册用户；无需单独存储用户盐。

https://github.com/hashemqolami/codeigniter-pbkdf2-Library#step-2

所以，如果我假设是正确的，我所需要的就是提供一个密码进入函数，函数负责其余的？

Answer 1

我是CodeIgniter PBKDF2库的创建者。我刚刚在SO上发现了这个主题，我决定澄清这个库是如何工作的。

以下是文档中的示例代码：

# Load pbkdf2 library into your controller
$this->load->library('pbkdf2');

# Get password, which has been sent via POST method
$password = $this->input->post('password');

# Encrypt the given password using a random generated salt
$pbkdf2 = $this->pbkdf2->encrypt($password);

encrypt()方法返回一个数组，该数组包含3个键:salt、password、hash。hash的值是salt和password的串联。

这个特性允许用户选择如何使用这个库，是使用salt和password还是hash（salt+password）。

encrypt( string $password [, mixed $good_hash = NULL [, bool $object_output = FALSE]] )

该函数使用给定的$GOOD_HASH作为生成加密密码的盐。如果没有给出$GOOD_HASH参数，则使用随机生成的salt。

因此，如果您已经单独存储了salt，则可以将其作为加密给定密码的第二个参数传递给函数：

$pbkdf2 = $this->pbkdf2->encrypt($password, $salt);

另一方面，如果您已经将salt和password的连接存储到数据库中，您也可以将其作为第二个参数传递给函数：

php prettyprint-override">$pbkdf2 = $this->pbkdf2->encrypt($password, $hash);

该函数将自动中断给定的$hash以获取salt。

因此，您可以将salt和password的串联存储在列中（默认情况下为64个字符），然后使用已存储的旧密码加密新的给定密码。

$this->load->library('pbkdf2');
$password = $this->input->post('password');
$pbkdf2 = $this->pbkdf2->encrypt($password);

# Store $pbkdf2['hash'] into User table as the user's password

$this->load->library('pbkdf2');
$username = $this->input->post('username', TRUE);
$password = $this->input->post('password');

# Fetch the stored user's password from the database
$user_password = $this->user_model->get_password_by($username);

# Check whether the User exists
if ($user_password)
{
    # Encrypt the new given password by using the old one:
    $pbkdf2 = $this->pbkdf2->encrypt($password, $user_password);

    # Check whether the new generated password matches the old one
    if ($pbkdf2['hash'] === $user_password) {
        # Log in the user ...
    } else {
        # Show an error...
    }
} else {
    # Show an error... 
}