概述

PBKDF2(Password-Based Key Derivation Function) 是一个用来导出密钥的函数，常用于生成加密的密码。原理是通过 password 和 salt 进行 hash 加密，然后将结果作为 salt 与 password 再进行 hash，多次重复此过程，生成最终的密文。如果重复的次数足够大（几千数万次），破解的成本就会变得很高。而盐值的添加也会增加“彩虹表”攻击的难度。

用户密码采用PBKDF2算法存储，比较安全。

代码

package pbkdf2import ("crypto/rand""crypto/sha256""encoding/base64"mathrand "math/rand""golang.org/x/crypto/pbkdf2"
)const (saltMinLen = 8saltMaxLen = 32iter       = 1000keyLen     = 32
)// EncryptPwd 加密密码
func EncryptPwd(pwd string) (encrypt string, err error) {// 1、生成随机长度的盐值salt, err := randSalt()if err != nil {return}// 2、生成加密串en := encryptPwdWithSalt([]byte(pwd), salt)en = append(en, salt...)// 3、合并盐值encrypt = base64.StdEncoding.EncodeToString(en)return
}func randSalt() ([]byte, error) {// 生成8-32之间的随机数字salt := make([]byte, mathrand.Intn(saltMaxLen-saltMinLen)+saltMinLen)_, err := rand.Read(salt)if err != nil {return nil, err}return salt, nil
}func encryptPwdWithSalt(pwd, salt []byte) (pwdEn []byte) {pwd = append(pwd, salt...)pwdEn = pbkdf2.Key(pwd, salt, iter, keyLen, sha256.New)return
}// CheckEncryptPwdMatch 验证密码是否与加密串匹配
func CheckEncryptPwdMatch(pwd, encrypt string) (ok bool) {// 1、参数校验if len(encrypt) == 0 {return}enDecode, err := base64.StdEncoding.DecodeString(encrypt)if err != nil {return}// 2、截取加密串 固定长度salt := enDecode[keyLen:]// 3、比对enBase64 := base64.StdEncoding.EncodeToString(enDecode[0:keyLen])pwdEnBase64 := base64.StdEncoding.EncodeToString(encryptPwdWithSalt([]byte(pwd), salt))ok = enBase64 == pwdEnBase64return
}

参考：
用户密码到底要怎么加密存储？

golang pbkdf2加密存储用户密码相关推荐

程序员必备基础：如何安全传输存储用户密码？
前言我们开发网站或者APP的时候,首先要解决的问题,就是「如何安全传输和存储用户的密码」.一些大公司的用户数据库泄露事件也时有发生,带来非常大的负面影响.因此,如何安全传输存储用户密码,是每位程序员 ...
如何安全存储用户密码/数据库安全存储密码的方式
总的来讲,目前公认比较安全的存储密码方式是PBKDF2, BCrypt 或 SCrypt 算法产生的密码. 历史上密码加密存储经历了如下几个阶段: 1. 单向hash(MD5) 做单向的hash加密, ...
获取令牌密码_如何真正存储用户密码和api令牌（即密码）
获取令牌密码 A cliché in posts detailing password storage schemes is to finish by telling the syadmins and ...
存储用户密码应该使用什么加密算法？比较合适
概述编程开发中,像用户登录注册这种功能很常见,那么对于用户密码处理,我们该选择什么样的加密算法呢?在这种场景下,算法需要满足下面两个条件: 算法需不可逆,这样才能有效防止密码泄露. 算法需相对慢,可 ...
如何安全的存储用户密码
文章目录 1.明文存储(极不推荐) 2.使用MD5或其它算法哈希后存储(较不推荐) 3.加盐后哈希存储(较推荐) 4.使用BCrypt算法加密后存储(非常推荐) 5.Spring Boot中使用jbc ...
php mysql md5加密_php 用户密码MD5加密存入数据库问题//
比如说用户注册后,后台给用户密码MD5加密了在存入数据库,用户在登入的时候输入的密码要与数据库保存的密码对比.我想问的是,用户登入时,后台要把密码用MD5加密后才能与数据库的密码比较吗? 对,确实如此 ...
Dropbox怎么安全地存储用户密码?
使用的朋友都知道,DropBox是一个文件云端存储.备份.共享的软件.在 Dropbox 平台上,用户可以进行线上储存.共享协作.管理文档照片等各类资料.DropBox同时提供Windows.Linu ...
如何安全的存储用户密码？(中)代码篇
PHP PBKDF2 密码hash代码 <?php /* * Password Hashing With PBKDF2 (http://crackstation.net/hashing-secu ...
用户密码加密存储十问十答，一文说透密码安全存储
点击上方"方志朋",选择"设为星标" 回复"666"获取新整理的面试文章作者 | 程序员赵鑫来源 | cnblogs.com/xinzh ...

golang pbkdf2加密存储用户密码

概述

代码

golang pbkdf2加密存储用户密码相关推荐

最新文章

热门文章