4

我不明白我应该如何用 scrypt 存储散列密码。

这是示例：

import pyscrypt

hashed = pyscrypt.hash(password = b"password",
                       salt = b"seasalt",
                       N = 1024,
                       r = 1,
                       p = 1,
                       dkLen = 16)
print(hashed.hex()) #70ac953b777e24c4f41c4657eb9f03c2

hashed = pyscrypt.hash(password = b"password",
                       salt = b"seasalt",
                       N = 1024,
                       r = 2,
                       p = 1,
                       dkLen = 16)
print(hashed.hex()) #b00b951cd50675806c55d903dba9cbca

hashed = pyscrypt.hash(password = b"password",
                       salt = b"seasalt",
                       N = 1024,
                       r = 1,
                       p = 2,
                       dkLen = 16)
print(hashed.hex()) #7c3fa22552c8a9071da0e8c80a0a2767

在上面的示例中，我们可以看到哈希值根据参数N, r, p值而变化。

这是否意味着我也应该N, r, p在数据库中保存值？

将来当市场上出现更强大的硬件时，我应该怎么做？例如，要求用户更改密码以便可以应用新的哈希函数或其他什么？

4

2 回答 2

1

是的，您需要将用于生成哈希的参数与哈希一起存储。通常最简单的方法是将它们唯一地连接成一个字符串，例如N|r|p|len|salt|hash，或者 JSON 编码一个字典。您还必须为每个密码生成一个唯一的随机盐。

用户登录时可以处理未来的升级。伪代码：

if login_successful:
    if not params_up_to_date(hashed_password):
        hashed_password = hash(entered_password)
        # update database record

您检查散列密码的参数是否与您当前使用的相同，如果不是，则重新散列您刚刚在登录过程中使用的密码。用户可以通过这种方式逐步、透明地升级。

于 2015-11-18T14:56:05.737 回答
0

最重要的是，您必须为salt每个用户存储。

因此，通常您的记录将类似于：

username: scrypt,params,seasalt,89435389985698348998364

（您想显式存储记录的类型，以防曾经使用过其他机制，更早用于迁移，或者更晚一般）

于 2015-11-18T14:54:03.027 回答