吳銳wr大規(guī)?；ヂ?lián)網(wǎng)用戶密碼泄露風險控制對策(編輯修改稿)
2025-06-19 22:23 本頁面
【文章內(nèi)容簡介】 5(PassWord)+Code) 從存儲中取 Hash=md5(PassWord) 進行相同的計算： HashB=md5(Hash+Code) 比較 HashA與 HashB 多個互聯(lián)網(wǎng)公司都在使用類似方式， Js代碼： PostPwd=sha1(““+sha1(sha1(password)) + + )。 缺點： 1）如果通過網(wǎng)絡截包獲取到了 Code與 HashA，很容易通過暴力破解獲取到PassWord 2）數(shù)據(jù)庫中必須存儲了簡單摘要后的 PassWord，才能進行比對，存儲安全性較差 密碼傳輸安全 客戶端： 服務器端 （一）客戶端向服務器端請求獲取挑戰(zhàn)碼： 得到 Code Code=隨機數(shù)挑戰(zhàn)碼 （二）密碼校驗過程 HashA=md5(md5_10000(PassWord)+Code) 從存儲中取Hash=md5_10000(PassWord) 進行相同的計算： HashB=md5(Hash+Code) 比較 HashA與 HashB 缺點： 1）數(shù)據(jù)庫中存儲了 md5_10000(PassWord)， or更低階的 Hash才能進行這種比對 2）一旦數(shù)據(jù)庫中的 hash值泄露，和泄露密碼本身造成的威脅一樣。 密碼傳輸安全 ——丌采用 SSL情況下安全的做法 客戶端： 服務器端 （一）注冊過程 Key=md5_10000(User+PassWord) 存儲 Key和 Hash Hash=sha1_10000(User+PassWord) Key用于通訊過程對稱加密 Hash用于身份校驗 （二）登錄過程 客
畢業(yè)設計相關推薦
鄂ICP備17016276號-1