首页
社区
课程
招聘
[求助]密码运算时,salt盐值的安全存储
发表于: 2024-7-31 17:02 5168

[求助]密码运算时,salt盐值的安全存储

2024-7-31 17:02
5168

请问盐值是否需要加密存储?

为比较口令类的数据是否一致;在服务端对数据进行加盐哈希,salt存在数据库或缓存中。C/S客户端计算的哈希功能在动态库中,终端安全不可控,如何 将salt安全保存在客户端呢


传播安全知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 0
支持
分享
最新回复 (1)
雪    币: 205
活跃值: (477)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
把salt保存在server端database中,每个client的salt都different & unique,client在跟server的hand shake过程中,临时保存在client本地,调用hash的dll计算时,由本地传入salt。
2025-5-16 11:08
0
游客
登录 | 注册 方可回帖
返回