.Net实现SCrypt Hash加密

方案1 (加密后存储"算法设置"、"盐(随机值)"、"Hash值",以"$"分隔):

//Nuget引入SCrypt.NET库

using Org.BouncyCastle.Crypto.Generators;

using Scrypt;

using System;

using System.Security.Cryptography;

namespace XXX.Common.Helpers;

public static class SCryptHelper

{

//该库的SCrypt加密会得到包含"算法设置、盐(是个随机数)、Hash"一起的值,并以"$"分隔

//由于每次盐是随机产生的,所以每次对同一明文加密得到的值并不相同,

//但由于加密后的信息存储了算法设置及盐信息,所以Compare方法中可以利用这些信息再次对明文进行运算而得到相同的Hash值进行匹配

public static string Encrypt(string password)

{

ScryptEncoder encoder = new ScryptEncoder();

return encoder.Encode(password); //得到包含"算法设置、盐(是个随机数)、Hash"一起的值,并以"$"分隔

}

public static bool Verify(string password, string hashedPassword)

{

ScryptEncoder encoder = new ScryptEncoder();

bool areEquals = encoder.Compare(password, hashedPassword);

return areEquals;

}

}

//该方案采用的即是以下存储方案(由于Salt是随机的,因此需要保存起来):

//以下来自:https://cryptobook.nakov.com/mac-and-key-derivation/scrypt


方案2 (加密后只存储"Hash值"):

//Nuget引入SCrypt库

using CryptSharp.Utility;

using System;

using System.Text;

namespace XXX.Common.Helpers;

public static class SCryptHelper

{

//该方案使用Scrypt库自己设置加密参数,

//由于使用固定的"算法设置"、并可以传入相同的参数值作为"盐",

//因此无需存储算法设置和盐信息,加密后只得到加密参数中指定长度的Hash值,

public static string Encrypt(string password, string salt)

{

byte[] saltArray = Encoding.UTF8.GetBytes(salt);

byte[] result = SCrypt.ComputeDerivedKey(Encoding.UTF8.GetBytes(password), saltArray, 256, 8, 1, 2, 32);

//参数: key,salt,cpuCost,memoryBlockSize,parallel,maxThreads,derivedKeyLength),

//详见以下SCrypt.ComputeDerivedKey方法说明截图

string hashResult = BitConverter.ToString(result).Replace("-", "").ToLower();

return hashResult; //返回hashResult长度为64(32*2,即以上参数指定的32字节并以每字节2位的16进制表示)

}

public static bool Verify(string password, string salt, string hashedPassword)

{

var hash = Encrypt(password, salt);

return hash.Equals(hashedPassword, StringComparison.OrdinalIgnoreCase);

}

}

//该方案加密后只返加Hash值,只需存储该Hash值,每次用相同的Salt计算后匹对

//以下来自:https://8gwifi.org/scrypt.jsp

SCrypt.ComputeDerivedKey方法说明:

参考:

相关知识(过往相关博文):

相关推荐
楼田莉子10 小时前
C++算法专题学习——分治
数据结构·c++·学习·算法·leetcode·排序算法
一支鱼11 小时前
leetcode常用解题方案总结
前端·算法·leetcode
ulias21211 小时前
各种背包问题简述
数据结构·c++·算法·动态规划
m0_5704664111 小时前
代码随想录算法训练营第二十八天 | 买卖股票的最佳实际、跳跃游戏、K次取反后最大化的数组和
java·开发语言·算法
吃着火锅x唱着歌11 小时前
LeetCode 1537.最大得分
算法·leetcode·职场和发展
数模加油站11 小时前
25高教社杯数模国赛【C题超高质量思路+可运行代码】第十弹
算法·数学建模·数模国赛·高教社杯全国大学生数学建模竞赛
ulias21212 小时前
动态规划入门:从记忆化搜索到动态规划
算法·动态规划
山河君12 小时前
webrtc之语音活动上——VAD能量检测原理以及源码详解
算法·音视频·webrtc·信号处理
THMAIL12 小时前
深度学习从入门到精通 - LSTM与GRU深度剖析:破解长序列记忆遗忘困境
人工智能·python·深度学习·算法·机器学习·逻辑回归·lstm
JuneXcy12 小时前
结构体简介
c语言·数据结构·算法