如何在C#中使用PBKDF2 HMAC SHA-256或SHA-512使用salt和迭代对密码进行哈希？

Question

我想找到一个解决方案或方法，使我能够添加盐和控制迭代次数。本机Rfc2898DeriveBytes基于HMACSHA1。理想情况下，使用SHA-256或SHA-512将使系统经得起未来的考验。

这是迄今为止我发现的最好的例子：http://jmedved.com/2012/04/pbkdf2-with-sha-256-and-others/但是当我用SHA-256运行它时，它实际上比用SHA-512慢。我使用64k迭代，盐的指南和不同的相同长度的密码进行比较。

我还发现了这个解决方案：http://sourceforge.net/projects/pwdtknet/它有完整的源代码可用。它似乎更加健壮。

到目前为止，我还不能从它们中获得相同的输出。

Answer 1

这是由SecurityDriven提供的。NET的地狱图书馆。

安装Inferno软件包

鉴于NSA套件B使用SHA-384保护绝密信息，且“其截断设计可有效防御长度扩展攻击”，Inferno推出了SHA-384。

using SecurityDriven.Inferno;
using SecurityDriven.Inferno.Extensions;
using static SecurityDriven.Inferno.SuiteB;
using static SecurityDriven.Inferno.Utils;
using PBKDF2 = SecurityDriven.Inferno.Kdf.PBKDF2;

存储用户密码：

var sha384Factory = HmacFactory;
var random = new CryptoRandom();

byte[] derivedKey
string hashedPassword = null;
string passwordText = "foo";

byte[] passwordBytes = SafeUTF8.GetBytes(passwordText);
var salt = random.NextBytes(384/8);

using (var pbkdf2 = new PBKDF2(sha384Factory, passwordBytes, salt, 256*1000))
    derivedKey=  pbkdf2.GetBytes(384/8);


using (var hmac = sha384Factory()) 
{
    hmac.Key = derivedKey;
    hashedPassword = hmac.ComputeHash(passwordBytes).ToBase16();
}

同时保留salt和hashedPassword。注意，您可以将它们作为二进制文件保存，也可以使用帮助器将它们存储为字符串。请注意，盐是随机创建的。

验证用户的登录：

var user = GetUserByUserName("bob")

var sha384Factory = HmacFactory;

byte[] derivedKey
string hashedPassword = null;
string suppliedPassword = "foo";

byte[] passwordBytes = SafeUTF8.GetBytes(suppliedPassword);

using (var pbkdf2 = new PBKDF2(sha384Factory, passwordBytes, user.UserSalt, 256*1000))
    derivedKey=  pbkdf2.GetBytes(384/8);


using (var hmac = sha384Factory()) 
{
    hmac.Key = derivedKey;
    hashedPassword = hmac.ComputeHash(passwordBytes).ToBase16();
}

isAuthenticated = hashedPassword == user.UserHashedPassword; //true for bob

正如您在这里看到的，过程几乎是相同的。关键区别在于没有使用CryptoRandom，我们在创建PBKDF2实例时使用persistend UserSalt。

GitHub上的源代码

Answer 2

我的CryptSharp库可以对任意HMAC执行PBKDF2。Salt和迭代是可以控制的。看看地下室。实用程序名称空间。它与C#Scrypt实现以及其他一些东西一起出现。

Answer 3

PWDTK。网络图书馆(http://sourceforge.net/projects/pwdtknet/)似乎是我能找到的唯一一个实现PBKDF2 HMAC SHA-512并允许salt和迭代的实现。我无法找到PBKDF2 HMAC SHA-512要测试的测试向量。

我很惊讶没有更多的开发者已经在使用这个了。

我不太喜欢回答自己的问题，但是既然评论已经退化为关于速度的讨论，而且还没有人回答，我也可以。

感谢所有评论。