PBKDF2加密算法
概述
PBKDF2(Password-Based Key Derivation Function) 是一个用来导出密钥的函数，常用于生成加密的密码。原理是通过 password 和 salt 进行 hash 加密，然后将结果作为 salt 与 password 再进行 hash，多次重复此过程，生成最终的密文。如果重复的次数足够大（几千数万次），破解的成本就会变得很高。而盐值的添加也会增加“彩虹表”攻击的难度。
PBKDF2 参数解析
官方提供 “golang.org/x/crypto/pbkdf2″ 包封装此加密算法，形式如下：
1
2
3
|
func Key(password, salt []byte, iter, keyLen int, h func() hash.Hash) []byte {
...
}
|
其中传入的参数：
1. password：用户密码，加密的原材料，以 []byte 传入；
2. salt：随机盐，以 []byte 传入；
3. iter：迭代次数，次数越多加密与破解所需时间越长，
4. keylen：期望得到的密文长度；
5. Hash：加密所用的 hash 函数，默认使用为 sha1，本文使用 sha256。
官方文档连接
随机盐生成
在Go语言中有两个包提供rand，分别为 “math/rand” 和 “crypto/rand”, 对应两种应用场景。
- “math/rand” 包实现了伪随机数生成器，也就是生成整形和浮点型。
- “crypto/rand” 包实现了用于加解密的更安全的随机数生成器，这里使用的就是此种。
Go 语言实现
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
|
package main
import (
"crypto/rand"
"crypto/sha256"
"encoding/hex"
"fmt"
"golang.org/x/crypto/pbkdf2"
"net"
"os"
)
func main(){
//生成随机盐
salt := make([]byte, 32)
fmt.Println(salt)
_, err := rand.Read(salt)
checkErr(err)
fmt.Println(salt)
//生成密文
dk := pbkdf2.Key([]byte("mimashi1323"), salt, 1, 32, sha256.New)
fmt.Println(dk)
fmt.Println(hex.EncodeToString(dk))
}
func checkErr(err error){
if err != nil {
fmt.Fprintln(os.Stderr,"Fatal error: %s",err.Error())
os.Exit(1)
}
}
//输出结果
//[0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0]
//[243 122 96 220 249 216 167 114 108 116 16 148 179 199 157 63 3 36 174 254 226 28 246 207 110 194 120 34 5 162 175 170]
//[171 217 87 102 46 50 105 195 194 191 24 221 252 88 180 21 2 214 231 71 142 251 48 51 29 127 205 93 251 139 145 155]
//abd957662e3269c3c2bf18ddfc58b41502d6e7478efb30331d7fcd5dfb8b919b
|