密碼哈希函數(shù) Bcrypt的最大密碼長度限制詳解
密碼哈希函數(shù) Bcrypt的最大密碼長度限制
Bcrypt是一個(gè)很流行的密碼哈希算法，是Niels Provos和DavidMazières基于Blowfish加密算法設(shè)計(jì)的密碼哈希算法，于1999年在USENIX協(xié)會(huì)上提交。Bcrypt在設(shè)計(jì)上包含了一個(gè)鹽Salt來防御彩虹表攻擊，還提供了一種自適應(yīng)功能，可以隨著時(shí)間的推移，通過增加迭代計(jì)數(shù)以使其執(zhí)行更慢，使得即便在增加計(jì)算能力的情況下，Bcrypt仍然能保持抵抗暴力攻擊。
Bcrypt是OpenBSD和SUSE Linux等操作系統(tǒng)默認(rèn)的密碼哈希算法。但是在使用Bcrypt算法的實(shí)現(xiàn)時(shí)，要注意它有最大密碼長度限制，通常為50～72字符，準(zhǔn)確的長度限制取決于具體的Bcrypt實(shí)現(xiàn)。超過最大長度的密碼將被截?cái)唷?/p>
下面使用spring Security的BCryptPasswordEncoder為例：
BCryptPasswordEncoder passwordEncoder = new BCryptPasswordEncoder();
// 72 字符
String password1 = "aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa";
// 73 字符
String password2 = "aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaab";
String encodedPassword1 = passwordEncoder.encode(password1);
boolean matches = passwordEncoder.matches(password2, encodedPassword1);
System.out.println("encodedPassword1: " + encodedPassword1);
System.out.println("matches: " + matches);
當(dāng)運(yùn)行程序時(shí)，會(huì)輸出這樣的結(jié)果：
encodedPassword1: $2a$10$A5OpVKgjEZzmy6UNsqzkjuG2xGET1wp3b/9ET5dz/tHQ3eRvyXSSO matches: true
這證明了Password字符串超過72字符的部分被截?cái)鄟G棄了。
要解決Bcrypt密碼算法72字符長度限制的問題，可以這樣：
先使用SHA-256算法對(duì)字符串進(jìn)行加密，再使用Bcrypt算法加密，用偽碼示意如下：
hashpw(sha256('password'), salt);
感謝閱讀，希望能幫助到大家，謝謝大家對(duì)本站的支持！
相關(guān)文章
這篇文章主要介紹了密碼哈希函數(shù) Bcrypt的最大密碼長度限制詳解的相關(guān)資料,需要的朋友可以參考下2017-03-03
Lucene是一種功能強(qiáng)大且被廣泛使用的搜索引擎，以下列出8種基于Lucene的搜索引擎，你可以想象他們有多么強(qiáng)大2017-04-04
ascii碼表（二進(jìn)制 十進(jìn)制 十六進(jìn)制）詳細(xì)介紹
這篇文章主要介紹了ascii碼表二進(jìn)制 十進(jìn)制 十六進(jìn)制詳細(xì)介紹的相關(guān)資料,需要的朋友可以參考下2017-01-01
uniapp打包安卓App的兩種方式(云打包、本地打包)方法詳解
這篇文章主要介紹了uniapp打包安卓App的兩種方式(云打包、本地打包)方法詳解,需要的朋友可以參考下2022-12-12
這篇文章主要介紹了Spark在Win10下的環(huán)境搭建過程，本文給大家介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值,需要的朋友可以參考下2021-04-04
這篇文章主要介紹了Scala模式匹配的的相關(guān)資料，文中講解非常詳細(xì)，代碼幫助大家更好的理解和學(xué)習(xí)，感興趣的朋友可以了解下2020-06-06
遷移學(xué)習(xí)（Transfer Learning）是一種機(jī)器學(xué)習(xí)方法，是把一個(gè)領(lǐng)域（即源領(lǐng)域）的知識(shí)，遷移到另外一個(gè)領(lǐng)域（即目標(biāo)領(lǐng)域），使得目標(biāo)領(lǐng)域能夠取得更好的學(xué)習(xí)效果2021-06-06
這篇文章主要介紹了作為程序員必須了解的縮寫和專業(yè)名詞，文中講解非常詳細(xì)，對(duì)想學(xué)編程的朋友有所幫助，感興趣的可以了解下2020-07-07
好玩又實(shí)用的查看函數(shù)圖像網(wǎng)站Desmos
這個(gè)網(wǎng)站的最大優(yōu)點(diǎn)，就是省去了安裝數(shù)學(xué)繪圖軟件或計(jì)算軟件的麻煩，只要打開瀏覽器就能使用了?？戳私榻B之后，可別忘了把這個(gè)好網(wǎng)站加到書簽2021-08-08
bilibili彈幕轉(zhuǎn)ass程序制作思路及過程
本文主要是為了方便線下播放Bilibili的彈幕，而專門制作的一款將彈幕轉(zhuǎn)換為ASS的程序，介紹了程序制作的思路及過程，有需要的朋友可以參考下2014-09-09