使用salt密码进行身份验证

Question

我正在使用scrypt生成html" target="_blank">用户密码的强哈希值。我想登录用户，但不想通过网络以明文形式发送密码，如何检查密码是否正确（没有往返），因为它是加盐的？

我有一个客户端/服务器场景。客户端是台式计算机上的应用程序（不是网站，也不是超文本传输协议服务器）。

我怎样才能做到这一点？我只是走了这么远：我正在客户端上生成salt散列，从中形成一个mcf并将其发送到我的服务器。将mcf保存到数据库。我没有发送密码，只发送了实际上没有用的哈希（因为scrypt应该非常强大，需要几百万年才能反转）。我现在如何将用户登录到我的服务中，而不将明文密码发送到服务器进行比较？我不能重做，因为不同的盐会导致不同的哈希？我需要将salt发送到客户端，对密码进行散列，将散列发送到服务器，进行比较，然后返回一些身份验证令牌。

如何实现这一点？身份验证令牌实际上安全吗？我猜它可以简单地用来冒充任何人？

Answer 1

你的问题没有简单的答案，因为如果你做错了，可能会有很多陷阱。但正如格雷所说，您确实需要TLS保护。

如果您想进行客户端scrypt处理，我有两个来源可以为您详细解释正确的方法。

1. 用于为Web应用程序保护数据库中的密码的方法。如果您不想理解所有的基本原理，只需跳到第4节查看实现（其中PPF=您的scrypt）

它们是稍有不同的解决方案，但基于相同的想法，其中任何一种都应该适合您。

Answer 2

不想通过网络发送明文密码，

好主意，但是如果连接没有加密（比如SSL/TLS），那么您发送的任何内容都是纯文本。如果您在客户端散列一个密码，并通过网络发送，那么这就是密码。有人会说这没有什么好处，但它确实阻止了用户公开他们的实际密码，他们可能会在其他网站上重复使用这些密码。（此处阅读更多）

理想情况下，您可以使用SSL/TLS之类的东西来加密连接。我想如果这不可能的话，在您发送的消息本身上使用带有证书的非对称加密将是一种重新发明轮子的好方法，但我不建议在没有安全人员检查的情况下这样做。这很容易搞砸，规则是永远不要推出自己的加密方案。

如果不能验证/失效/更新公钥，那么这不是一个好方案。

我需要将salt发送到客户端，对密码进行散列，将散列发送到服务器，进行比较，然后返回一些身份验证令牌

盐本不应该是超级机密，但这样分发并不好，尤其是给未经认证的用户。如果连接未加密，则可以拦截身份验证令牌、哈希、salt等。即使他们不能，你也没有通过这种方法解决用户创建帐户的问题（也许你不需要，但值得一提）。

必须使用非对称加密，只有服务器才能解密数据。