在配置文件kingbase.conf中的password_encryption参数决定用户口令加密的算法。当在CREATE/ALTER USER 中指定了口令时,这个参数决定用于加密该口令的算法。默认值是 scram-sha-256 。目前支持的口令加密算法有 md5 、 sm3 、 scram-sm3 、 sm4 。
有几种基于口令的认证方法。这些方法的过程类似,但是区别在于用户口令如何被存放在服务器上以及客户端提供的口令如何被通过连接发送。
scram-sha-256
方法 scram-sha-256 按照 RFC 7677 中的描述执行SCRAM-SHA-256认证。它使用的是一种挑战-响应的方案,可以防止在不可信连接上对口令的嗅探并且支持在服务器上以一种加密哈希的方式存放口令,因此被认为是安全的。
这是当前提供的方法中最安全的一种,但是旧的客户端库不支持这种方法。
md5
方法 md5 使用一种自定义的安全性较低的挑战-响应机制。它能防止口令嗅探并且防止口令在服务器上以明文存储,但是无法保护攻击者想办法从服务器上窃取了口令哈希的情况。此外,现在认为MD5哈希算法对于确定攻击已经不再安全。
md5 方法不能与 db_user_namespace 特性一起使用。
为了简化从 md5 方法到较新的SCRAM方法的转变,如果在 sys_hba.conf 中指定了 md5 但是用户在服务器上的口令是为SCRAM(见下文)加密的,则将自动选择基于SCRAM的认证。
password
方法 password 以明文形式发送口令,因此它对于口令“嗅探”攻击很脆弱。如果可能应该尽量避免使用它。不过,如果连接被SSL加密保护着,那么可以安全地使用 password (不过如果依靠SSL,SSL证书认证可能是更好的选择)。
sm3
方法 sm3 是中华人民共和国政府采用的一种密码散列函数标准,相关标准为“GM/T0004-2012《sm3密码杂凑算法》”。当进行口令认证时,会在传输前结合用户名和salt(服务器发送给客户端的随机数)对密码进行单向 sm3 加密,以增加安全性。
据国家密码管理局表示,其安全性及效率与SHA-256相当。
scram-sm3
国密算法的scram身份认证,通过sm3 hmac算法完成scram身份认证,用来替换掉sha-256算法。sha256算法为国际标准,不符合国密要求。
sm4
根据标准 GM/T --91-2020 ,支持使用PBKDF2密钥生成算法及sm4算法加密的身份认证。
不同的基于口令的认证方法的可用性取决于用户的口令在服务器上是如何被加密(或者更准确地说是哈希)的。这由设置口令时的配置参数 password_encryption 控制。如果口令使用 scram-sha-256 设置加密,那么它可以被用于认证方法 scram-sha-256 和 password (但后一种情况中口令将以明文传输)。如上所释,在这种情况下,指定的认证方法 md5 将自动切换到使用 scram-sha-256 方法。如果口令使用 md5 设置加密,那么它仅能用于 md5 和 password 认证方法说明(同样,后一种情况中口令以明文传输)。(之前的KingbaseES发行版支持在服务器上存储明文口令。现在已经不可能了)。要检查当前存储的口令哈希,可以参考系统目录 sys_authid 。
要把现有的安装从 md5 升级到 scram-sha-256 ,可以在确保所有在用的客户端已经足以支持SCRAM之后,在 kingbase.conf 中设置 password_encryption = ‘scram-sha-256’ ,然后让所有用户设置新口令并且在 sys_hba.conf 中将认证方法说明改为 scram-sha-256 。