資安密碼工程，ASP.NET VB、C#中SALT+SHA512密碼驗證實踐

VB、C#中SALT+SHA512密碼驗證

當鹽值（salt）是以Base64格式存儲的，而你需要將其用於生成SHA-512哈希時，首先你需要將Base64編碼的鹽值轉換回其原始的字節數組形式。然後，將這個字節數組與用戶的密碼（已轉換為字節數組）結合在一起，最後對結合後的字節數組進行哈希處理。

判斷使用哈希+鹽值加密的密碼是否正確

從資料庫中獲取用戶的鹽值和存儲的哈希值。
將提交的密碼與從資料庫中獲取的鹽值結合。
使用相同的哈希算法對結合後的密碼進行哈希處理。
比較新生成的哈希值與資料庫中存儲的哈希值。如果它們相等，則密碼正確；否則，密碼錯誤。

生成SALT，格式：Base64

生成HASH，演算法：SHA512

首先需將Base64編碼的鹽值轉換為字節數組(Byte)

C# 版本


using System;
using System.Security.Cryptography;
using System.Text;

public class PasswordHasher
{
    public static string GenerateSHA512Hash(string input, string base64Salt)
    {
        // 將Base64編碼的鹽值轉換回字節數組
        byte[] saltBytes = Convert.FromBase64String(base64Salt);
        // 將密碼轉換為字節數組
        byte[] inputBytes = Encoding.UTF8.GetBytes(input);
        // 結合密碼字節數組和鹽值字節數組
        byte[] combinedBytes = new byte[inputBytes.Length + saltBytes.Length];
        Buffer.BlockCopy(inputBytes, 0, combinedBytes, 0, inputBytes.Length);
        Buffer.BlockCopy(saltBytes, 0, combinedBytes, inputBytes.Length, saltBytes.Length);

        using (SHA512 sha512 = SHA512.Create())
        {
            // 對結合後的字節數組進行哈希處理
            byte[] hashBytes = sha512.ComputeHash(combinedBytes);
            // 將哈希值轉換為16進制字符串
            // For .NET 5 and above, otherwise use BitConverter.ToString(hashBytes).Replace("-", "").ToLower();
            return Convert.ToHexString(hashBytes); 
        }
    }
}

using System;

using System.Security.Cryptography;

using System.Text;

public class PasswordHasher

{

public static string GenerateSHA512Hash(string input, string base64Salt)

{

// 將Base64編碼的鹽值轉換回字節數組

byte[] saltBytes = Convert.FromBase64String(base64Salt);

// 將密碼轉換為字節數組

byte[] inputBytes = Encoding.UTF8.GetBytes(input);

// 結合密碼字節數組和鹽值字節數組

byte[] combinedBytes = new byte[inputBytes.Length + saltBytes.Length];

Buffer.BlockCopy(inputBytes, 0, combinedBytes, 0, inputBytes.Length);

Buffer.BlockCopy(saltBytes, 0, combinedBytes, inputBytes.Length, saltBytes.Length);

using (SHA512 sha512 = SHA512.Create())

{

// 對結合後的字節數組進行哈希處理

byte[] hashBytes = sha512.ComputeHash(combinedBytes);

// 將哈希值轉換為16進制字符串

// For .NET 5 and above, otherwise use BitConverter.ToString(hashBytes).Replace("-", "").ToLower();

return Convert.ToHexString(hashBytes);

}

VB.NET 版本


Imports System
Imports System.Security.Cryptography
Imports System.Text

Public Class PasswordHasher
    Public Shared Function GenerateSHA512Hash(input As String, base64Salt As String) As String
        ' 將Base64編碼的鹽值轉換回字節數組
        Dim saltBytes() As Byte = Convert.FromBase64String(base64Salt)
        ' 將密碼轉換為字節數組
        Dim inputBytes() As Byte = Encoding.UTF8.GetBytes(input)
        ' 結合密碼字節數組和鹽值字節數組
        Dim combinedBytes(inputBytes.Length + saltBytes.Length - 1) As Byte
        Buffer.BlockCopy(inputBytes, 0, combinedBytes, 0, inputBytes.Length)
        Buffer.BlockCopy(saltBytes, 0, combinedBytes, inputBytes.Length, saltBytes.Length)

        Using sha512 As SHA512 = SHA512.Create()
            ' 對結合後的字節數組進行哈希處理
            Dim hashBytes() As Byte = sha512.ComputeHash(combinedBytes)
            ' 將哈希值轉換為16進制字符串
            Return BitConverter.ToString(hashBytes).Replace("-", "").ToLower() ' 或者使用其他方式轉換為16進制字符串
        End Using
    End Function
End Class

Imports System

Imports System.Security.Cryptography

Imports System.Text

Public Class PasswordHasher

Public Shared Function GenerateSHA512Hash(input As String, base64Salt As String) As String

' 將Base64編碼的鹽值轉換回字節數組

Dim saltBytes() As Byte = Convert.FromBase64String(base64Salt)

' 將密碼轉換為字節數組

Dim inputBytes() As Byte = Encoding.UTF8.GetBytes(input)

' 結合密碼字節數組和鹽值字節數組

Dim combinedBytes(inputBytes.Length + saltBytes.Length - 1) As Byte

Buffer.BlockCopy(inputBytes, 0, combinedBytes, 0, inputBytes.Length)

Buffer.BlockCopy(saltBytes, 0, combinedBytes, inputBytes.Length, saltBytes.Length)

Using sha512 As SHA512 = SHA512.Create()

' 對結合後的字節數組進行哈希處理

Dim hashBytes() As Byte = sha512.ComputeHash(combinedBytes)

' 將哈希值轉換為16進制字符串

Return BitConverter.ToString(hashBytes).Replace("-", "").ToLower() ' 或者使用其他方式轉換為16進制字符串

End Using

End Function

End Class

在這個方法中，base64Salt是Base64編碼的鹽值字符串。首先，我們使用Convert.FromBase64String(base64Salt)將其轉換成原始的字節數組形式。接著，我們創建一個新的字節數組combinedBytes來存放密碼字節數組和鹽值字節數組的結合。使用Buffer.BlockCopy方法將這兩個字節數組複製到combinedBytes中。最後，對這個結合後的字節數組進行SHA-512哈希處理，並將結果轉換為16進制字符串返回。

這樣處理後，即使鹽值是以Base64格式提供的，也能正確地結合鹽值和密碼進行哈希，從而保證了哈希過程的安全性和一致性。

VB、C#中SALT+SHA512密碼驗證

判斷使用哈希+鹽值加密的密碼是否正確

C# 版本

VB.NET 版本

回覆留言 取消回覆

回覆留言取消回覆