写在前面

本文形貌了本人，关于数据库中怎样保留暗码的熟悉历程。从最简朴的明文保留到暗码加盐保留，下面与人人分享下：

第一阶段

最最先打仗web开辟时，关于用户表的暗码基础是明文保留，如：

username | password
---------|----------
zp1996   |123456
zpy      |123456789

这类体式格局能够说很不平安，一旦数据库走漏，那末所以得用户信息就会被走漏。之前，国内广泛采纳这类体式格局，造成了许多的变乱，如csdn600万用户信息走漏、12306用户信息走漏等。

第二阶段

本人大学做过的一切的项目基础采纳的都是这类体式格局来保留用户暗码，就是对暗码举行md5加密，在php中md5即可，在node中应用crypto模块就好：

const encrypt = (text) => {
    return crypto.createHash("md5").update(String(text)).digest("hex");
};

作为初学者的我，以为这类体式格局是很平安的，由于md5不可逆（指进击者不能从哈希值h(x)中逆推出x）而且碰撞概率低（指进击值不能找到两个值x、x’具有雷同的哈希值）；但是这类体式格局也是不平安的，只需枚举出一切的经常运用暗码，做成一个索引表，就能够推出来原始暗码，这张索引表也被叫做“彩虹表”（之前csdn600万用户明文暗码就是一个很好的素材）。

第三阶段

这类体式格局是在练习中进修到的，也就是对暗码来举行加盐。

什么是加盐？

在暗码学中，是指经由过程在暗码恣意牢固位置插进去特定的字符串，让散列后的效果和运用原始暗码的散列效果不符合，这类历程称之为“加盐”。

加盐很好明白，就是给原始暗码加上特定的字符串，如许给进击者增添进击的本钱，加盐的关键在于怎样挑选盐：

牢固字符串

采纳牢固的字符串作为盐，如下面如许：

const encrypt = (text) => {
    text = text + 'zp';
    return crypto.createHash("md5").update(text).digest("hex");
};

这类加盐体式格局与多举行频频md5一样的，没有任何意义，进击者都能够拿到数据库，岂非拿不到源代码吗，依据源代码进击者很轻松的就能够组织新的彩虹表出来逆推暗码。

随机字符串

盐平常要求是牢固长度的随机字符串，且每一个用户的盐差别，比方10位，数据库能够如许存储：

username | password                         |salt  
---------|---------—------------------------|----------
zp1996   |2636fd8789595482abf3423833901f6e  |63UrCwJhTH   
zpy      |659ec972c3ed72d04fac7a2147b5827b  |84GljVnhDT

采纳的加密体式格局为：

md5(md5(password) + salt)

将其转化为node代码：

/*
 * 10位盐
 * 时候戳(2)+随机字母(8)
 */
const salt = () => {
    var time = Date.now() % 100,
        str = '';
    time = time === 0 ? '00' : String(time);
    for (let i = 0; i < 8; i++) {
        const base = Math.random() < 0.5 ? 65 : 97;
        str += String.fromCharCode(
            base + 
            Math.floor(
                Math.random() * 26 
            )
        );
    }
    return time + str;
};
const md5 = (text) => {
    return crypto.createHash("md5").update(String(text)).digest("hex");
};
const encrypt = (password) => {
    return md5(md5(password) + salt());
};

写在末了

以随机字符串作为盐对暗码举行加盐仅仅是增添破解暗码的难度，如果现在有30w的用户数据，那末就会有30w个盐，应用600w的索引表去比对的话，须要创造出30w*600w的数据来逐一比对，如许会增添进击者的本钱。以上内容，若有毛病，迎接人人指出。