.Net实现SCrypt Hash加密

方案1 (加密后存储"算法设置"、"盐(随机值)"、"Hash值",以"$"分隔):

//Nuget引入SCrypt.NET库

using Org.BouncyCastle.Crypto.Generators;

using Scrypt;

using System;

using System.Security.Cryptography;

namespace XXX.Common.Helpers;

public static class SCryptHelper

{

//该库的SCrypt加密会得到包含"算法设置、盐(是个随机数)、Hash"一起的值,并以"$"分隔

//由于每次盐是随机产生的,所以每次对同一明文加密得到的值并不相同,

//但由于加密后的信息存储了算法设置及盐信息,所以Compare方法中可以利用这些信息再次对明文进行运算而得到相同的Hash值进行匹配

public static string Encrypt(string password)

{

ScryptEncoder encoder = new ScryptEncoder();

return encoder.Encode(password); //得到包含"算法设置、盐(是个随机数)、Hash"一起的值,并以"$"分隔

}

public static bool Verify(string password, string hashedPassword)

{

ScryptEncoder encoder = new ScryptEncoder();

bool areEquals = encoder.Compare(password, hashedPassword);

return areEquals;

}

}

//该方案采用的即是以下存储方案(由于Salt是随机的,因此需要保存起来):

//以下来自:https://cryptobook.nakov.com/mac-and-key-derivation/scrypt


方案2 (加密后只存储"Hash值"):

//Nuget引入SCrypt库

using CryptSharp.Utility;

using System;

using System.Text;

namespace XXX.Common.Helpers;

public static class SCryptHelper

{

//该方案使用Scrypt库自己设置加密参数,

//由于使用固定的"算法设置"、并可以传入相同的参数值作为"盐",

//因此无需存储算法设置和盐信息,加密后只得到加密参数中指定长度的Hash值,

public static string Encrypt(string password, string salt)

{

byte[] saltArray = Encoding.UTF8.GetBytes(salt);

byte[] result = SCrypt.ComputeDerivedKey(Encoding.UTF8.GetBytes(password), saltArray, 256, 8, 1, 2, 32);

//参数: key,salt,cpuCost,memoryBlockSize,parallel,maxThreads,derivedKeyLength),

//详见以下SCrypt.ComputeDerivedKey方法说明截图

string hashResult = BitConverter.ToString(result).Replace("-", "").ToLower();

return hashResult; //返回hashResult长度为64(32*2,即以上参数指定的32字节并以每字节2位的16进制表示)

}

public static bool Verify(string password, string salt, string hashedPassword)

{

var hash = Encrypt(password, salt);

return hash.Equals(hashedPassword, StringComparison.OrdinalIgnoreCase);

}

}

//该方案加密后只返加Hash值,只需存储该Hash值,每次用相同的Salt计算后匹对

//以下来自:https://8gwifi.org/scrypt.jsp

SCrypt.ComputeDerivedKey方法说明:

参考:

相关知识(过往相关博文):

相关推荐
用户50408278583926 分钟前
1. RAG 权威指南:从本地实现到生产级优化的全面实践
算法
Python×CATIA工业智造2 小时前
详细页智能解析算法:洞悉海量页面数据的核心技术
爬虫·算法·pycharm
无聊的小坏坏2 小时前
力扣 239 题:滑动窗口最大值的两种高效解法
c++·算法·leetcode
黎明smaly3 小时前
【排序】插入排序
c语言·开发语言·数据结构·c++·算法·排序算法
YuTaoShao3 小时前
【LeetCode 热题 100】206. 反转链表——(解法一)值翻转
算法·leetcode·链表
YuTaoShao3 小时前
【LeetCode 热题 100】142. 环形链表 II——快慢指针
java·算法·leetcode·链表
CCF_NOI.3 小时前
(普及−)B3629 吃冰棍——二分/模拟
数据结构·c++·算法
运器1234 小时前
【一起来学AI大模型】支持向量机(SVM):核心算法深度解析
大数据·人工智能·算法·机器学习·支持向量机·ai·ai编程
Zedthm4 小时前
LeetCode1004. 最大连续1的个数 III
java·算法·leetcode
神的孩子都在歌唱4 小时前
3423. 循环数组中相邻元素的最大差值 — day97
java·数据结构·算法