加密比较散列

Question

我有一个简单的密码加密程序，当用户注册时，它会给我一个散列/盐析密码，以存储在我的数据库中。代码：

public static string GenerateHashWithSalt(string enteredPassword, string enteredSalt)
    {
        string sHashWithSalt = enteredPassword + enteredSalt;
        byte[] saltedHashBytes = Encoding.UTF8.GetBytes(sHashWithSalt);
        System.Security.Cryptography.HashAlgorithm algorithm = new System.Security.Cryptography.SHA256Managed();
        byte[] hash = algorithm.ComputeHash(saltedHashBytes);
        return Convert.ToBase64String(hash);
    }

当用户登录时，我想我不能简单地通过此代码将输入的密码放回并进行比较，因为这会给我一个不同的结果。如何简单地将存储的密码与输入的登录密码进行比较？

Answer 1

如果您只需要一种比较密码的方法，那么这可能会有所帮助：加密/解密

Answer 2

我写了一篇关于盐渍哈希密码等效方案如何工作的快速教程。然而，基于您提出的问题，我应该提醒您，这只是确保安全登录过程的第一步。如果你是一个初学者，你应该雇佣一位安全专家或购买一个现成的解决方案，而不是试图推出自己的解决方案。犯下一个使系统不安全的不为人知的错误的方法有很多。

http://blogs.msdn.com/b/ericlippert/archive/tags/salt/

Answer 3

创建帐户时，您将有一个密码哈希列，该列将由GenerateHashWitSalt（密码，盐）填充；其中密码由他们提供，然后随机生成盐。然后盐将与密码哈希一起存储。

然后，当您需要查看用户名/密码是否有效时，可以使用storedpassword==GenerateHashWithSalt（providedPassword，saltFromDb）或类似的方法。如果他们的密码相同，那么你就知道他们输入了正确的密码