加盐加密的简单理解

背景

 

• 对于同一密码，同一加密算法会产生相同的hash值。这样，当用户进行身份验证时，对用户输入的明文密码应用相同的hash加密算法，得出一个hash值，然后使用该hash值和之前存储好的密文值进行对照，如果两个值相同，则密码认证成功，否则密码认证失败。
• 出于更安全的考虑，即使两个用户输入的是相同的密码，也应该要保存为不同的密文，即使用户输入的是弱密码，也需要考虑进行增强，从而增加密码被攻破的难度。因此出现了加盐加密。

                                                       加密过程(用户注册)

• 也就是说最终的密文是以下两个内容的函数：

1. 用户输入的密码明文
2. 盐值

 

• 最后要将以下内容存入数据库：

1. 用户的用户名
2. 最终的密文
3. 加密所用的盐值

                                                         校验过程(用户登录)

————————————————
版权声明：本文为CSDN博主「Sacredness」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/Sacredness/article/details/86027143