Максимальная длина соль / пароль в кодировке base64 для этого алгоритма - PullRequest
5 голосов
/ 29 июля 2011

Ниже приведен фрагмент кода, который используется для хеширования паролей в приложении, которое я переписываю:

    internal string GenerateSalt()
    {
        byte[] buf = new byte[16];
        (new RNGCryptoServiceProvider()).GetBytes(buf);
        return Convert.ToBase64String(buf);
    }

    internal string EncodePassword(string pass, string salt)
    {
        byte[] bIn = Encoding.Unicode.GetBytes(pass);
        byte[] bSalt = Convert.FromBase64String(salt);
        byte[] bAll = new byte[bSalt.Length + bIn.Length];

        Buffer.BlockCopy(bSalt, 0, bAll, 0, bSalt.Length);
        Buffer.BlockCopy(bIn, 0, bAll, bSalt.Length, bIn.Length);
        HashAlgorithm s = HashAlgorithm.Create("SHA512");
        byte[] bRet = s.ComputeHash(bAll);

        return Convert.ToBase64String(bRet);
    }

Хешированный пароль и соль позже сохраняются в базе данных.Какой будет максимальная длина соли и пароля в кодировке base64?

1 Ответ

16 голосов
/ 29 июля 2011

Поскольку SHA- 512 Хеш всегда равен 512 бит = 64 байта, а base64 требуется (n + 2 - ((n + 2) % 3)) / 3 * 4 байт, вам всегда нужно 88 байтов для хранения данных.

...