口令加密算法安全性分析和对比.docVIP

口令加密算法安全性分析和对比 　　【 摘 要 】 随着信息技术的快速发展与渗透，数据库应用越来越广泛。但伴随着近期CSDN、如家、汉庭甚至小米论坛所涉及的数据泄露事件，也表明了数据库存储的安全性问题日显突出。论文首先介绍了数据库存储安全的现状，区分了MD5的碰撞性在算法与在应用上的根本区别。然后，指出了传统MD5哈希算法与加盐哈希算法在某些应用场景下的误区，总结了安全的加盐哈希算法应用。最后，通过PBKDF2迭代算法对加盐哈希算法应用流程进行优化，利用Python编程还原哈希过程，并通过测试验证了该种慢速哈希算法的应用，可以使利用高性能硬件进行字典或者暴力破解的速度慢到没有实用价值。 　　【 关键词 】 数据库； 安全； 哈希算法； SHA256；PBKDF2 　　Security Analysis and Comparison of Password Encryption Algorithms 　　Qi Xin Wei Mei-rong Jiang Wen-bao 　　（Beijing Information Science and Technology University Beijing 100192） 　　【 Abstract 】 With the rapid development of information technology， Application database are more widely. But recent such as CSDN， even millet forum， home Hanting involved data leakage problems， it showed a significant outstanding safety issues with date database storage. This paper describes the status of the database storage security and distinction between the MD5 collision of fundamental differences in the algorithms and the application. Then， noting the traditional salted MD5 hash algorithm and hash algorithm errors in certain scenarios， summarized the safety salted hash algorithm used. Finally， improving the salt hash function by using PBKDF2 to iterative algorithm and using python programming to restore thehash process and validation this kind of slow hash algorithm applications can make the hash function very slow， so that even with a fast custom hardware， dictionary and brute-force attacks are too slow to be worthwhile. 　　【 Keywords 】 database； security； hah algorithm； sha256； pbkdf2 　　1 引言 　　随着计算机和网络的迅速发展，数据库应用越来越广泛。信息加密及用户认证机制对于用户数据的保护更显得至关重要。国外的学者Piyush Gupta（2014）从密钥、程序块、循环等方面对比了SHA与MD5算法[1]。国内研究人员对传统用户口令认证加密算法进行了研究。其中，刘洪民（2014.5）在“MD5算法在用户口令认证中的应用”中提出了通过加密过程变换、局部修改方法以保证MD5算法在应用中的安全性[2]。赵光亮（2015年）在“基于MD5 算法安全性研究发展及分析”中提出了通过加盐、多次加密等方法提高传统MD5算法安全性[3]。 　　本文通过对多种口令加密算法的安全性进行分析和对比后，发现传统MD5、SHA等哈希算法甚至改进的加盐哈希算法在某种程度上并不能满足口令加密在应用上的安全性需求。同时分析得出了慢速哈希算法在应用上可以较好的防止暴力破解攻击并利用python编程通过PBKDF2算法进行迭代改进了加盐哈希函数，最后通过测试验证了该种哈希机制在一定程度上可以解决目前传统哈希算法及部分加盐哈希算法所存在的