asp.net-mvc - PBKDF2 迭代

Question

我在 ASP.NET 中使用 simplemembershipprovider 进行身份验证。

Microsoft 的内置加密方法（如下）在散列密码时使用 1000 次迭代。每个人都说这还不够，所以我的问题是：我该如何改变呢？我肯定有一种简单的方法可以将一个数字从 1000 更改为 100000 吗？我不想生成自己的安全代码，因为人们说对于没有经验的开发人员来说，安全代码应该远离。我只是接受 1000 是什么吗？

/* =======================
     * HASHED PASSWORD FORMATS
     * =======================
     * 
     * Version 0:
     * PBKDF2 with HMAC-SHA1, 128-bit salt, 256-bit subkey, 1000 iterations.
     * (See also: SDL crypto guidelines v5.1, Part III)
     * Format: { 0x00, salt, subkey }
     */

    public static string HashPassword(string password)
    {
        if (password == null)
        {
            throw new ArgumentNullException("password");
        }

        // Produce a version 0 (see comment above) password hash.
        byte[] salt;
        byte[] subkey;
        using (var deriveBytes = new Rfc2898DeriveBytes(password, SaltSize, PBKDF2IterCount))
        {
            salt = deriveBytes.Salt;
            subkey = deriveBytes.GetBytes(PBKDF2SubkeyLength);
        }

        byte[] outputBytes = new byte[1 + SaltSize + PBKDF2SubkeyLength];
        Buffer.BlockCopy(salt, 0, outputBytes, 1, SaltSize);
        Buffer.BlockCopy(subkey, 0, outputBytes, 1 + SaltSize, PBKDF2SubkeyLength);
        return Convert.ToBase64String(outputBytes);
    }