密码加密方案

常见的密码加密措施

常见的密码加密措施

#

MD5

全称是Message-Digest Algorithm 5（信息-摘要算法5），理论上是⼀种单向的哈希散列，特性：

输⼊任意长度的信息，经过处理，输出为128位的⼤整数（数字指纹）（32位16进制数）；不同的输⼊⼀般得到不同的结果（唯⼀性）；

根据128位的输出结果不可能反推出输⼊的信息（不可逆）；

强抗碰撞：想找到两个不同的数据，使它们具有相同的MD5值，是⾮常困难的。

MD5⽤途：

1、防⽌被篡改：

1）⽐如发送⼀个电⼦⽂档，发送前，我先得到MD5的输出结果a。然后在对⽅收到电⼦⽂档后，对⽅也得到⼀个MD5的输出结果b。如

果a与b⼀样就代表中途未被篡改。

2）⽐如我提供⽂件下载，为了防⽌不法分⼦在安装程序中添加⽊马，我可以在⽹站上公布由安装⽂件得到的MD5输出结果。

3）SVN在检测⽂件是否在CheckOut后被修改过，也是⽤到了MD5.

2、防⽌直接看到明⽂：

现在很多⽹站在数据库存储⽤户的密码的时候都是存储⽤户密码的MD5值。这样就算不法分⼦得到数据库的⽤户密码的MD5值，也⽆法

知道⽤户的密码(其实这样是不安全的，后⾯我会提到)。（⽐如在UNIX系统中⽤户的密码就是以MD5（或其它类似的算法）经加密后存储在

⽂件系统中。当⽤户登录的时候，系统把⽤户输⼊的密码计算成MD5值，然后再去和保存在⽂件系统中的MD5值进⾏⽐较，进⽽确定输⼊的

密码是否正确。通过这样的步骤，系统在并不知道⽤户密码的明码的情况下就可以确定⽤户登录系统的合法性。这不但可以避免⽤户的密码

被具有系统管理员权限的⽤户知道，⽽且还在⼀定程度上增加了密码被破解的难度。）

3、防⽌抵赖（数字签名）：

这需要⼀个第三⽅认证机构。例如A写了⼀个⽂件，认证机构对此⽂件⽤MD5算法产⽣摘要信息并做好记录。若以后A说这⽂件不是他

写的，权威机构只需对此⽂件重新产⽣摘要信息，然后跟记录在册的摘要信息进⾏⽐对，相同的话，就证明是A写的了。这就是所谓的“数字

Solaris 10 強化密碼的加密方式

Solaris 對密碼的加密我只能說很爛，但到了Solaris 10後它也可以用和Linux相同的方法來加密了。本篇介紹一些Solaris 10的帳號加密選擇和強化密碼的管理。

Solaris使用者帳號密碼的加密方式是很兩光的，解密的程式輕易的就可以解開。為了強化系統的安全性，Solaris 10在 加密的功能上提供了不少好用的東西，現在先針對帳號密碼加密及安全上做介紹。

Solaris 10提供了四種帳號密碼加密的演算法，下面的表是四種的說明。

識別字 加密法

說明

Man manual

1 crypt_bsdmd5 和BSD及Linux相容的MD5演算法，密碼最長可達255個字元。 crypt_bsdmd5(5)

2a crypt_bsdbf 相容於BSD的Blowfish演算法，密碼最長可達255個字元。 crypt_bsdbf(5)

md5 crypt_sunmd5 Sun的MD5，比BSD及Linux更為安全，密碼最長可達255個字元。 crypt_sunmd5(5)

__unix__ crypt_unix Unix傳統的演算法，並不安全，密碼最長為8個字元。 crypt_unix(5)

Solaris預設是使用__unix__，所以密碼長度限制為8個字元，我們來做個實驗。建立一個使用者abc並將其密碼設定為1234567890 共10個字元。然後使用abc這個帳號連入，輸入密碼的前8，也就是12345678。你會發現登入時的密碼和設定的並不相 同，但是我們還是進入系統了。

# useradd abc

# passwd abc

New Password: 1234567890

Re-enter new Password: 1234567890

passwd: password successfully changed for abc

# ssh abc@.

第２１卷第３期　Ｖｏｌ＿２１　Ｎｏ．３　池　州　师　专　学　报　Ｊｏｕｒｎａｌ　ｏｆ　Ｃｈｉｚｈｏｕ　Ｔｅａｃｈｅｒｓ　Ｃｏｌｌｅｇｅ　２００７年６月　Ｊｕｎ．，２００７　

ＶＦＰ数据库中密码加密实现　

陆克中　

（池州学院数学与计算机科学系，安徽池州２４７／００）　

【摘要】数据库安全问题是数据库设计者必须考虑的重要问题。为了防止无关人员浏览、修改、破坏数据库，最常用　的方法是给数据库应用系统加上密码并对密码进行加密。本文以ＶＦＰ数据库为例。不仅给出了密码加／解密算法及其　具体实现，而且给出了与加／解密相关的用户管理和用户登录部分的具体实现。另外，在保持算法快速、简洁的情况下，　采用了一种可变的密钥来加密不同的字符串，增强了算法的安全性。实验结果表明，本文的加密算法是比较安全的，可　

以满足一般需要保密系统的需要。　

【关键词】ＶＦＰ；数据库；加密；数据库应用系统　

【中图分类号】２￣３１１　【文献标识码】Ａ　【文章编号】１００８—７７１０（２００７）０３—００１０—０３　

Ｖ即关系数据库系统是小型数据库管理系统的杰出代　

表，它以其强大的性能、完整而丰富的工具、较高的处理速　度、友好的管理界面以及完备的兼容性等特点，备受广大　

用户的欢迎【ｕ。在用ｖＦＰ开发数据库管理软件时。数据库的　

安全性、保密性是数据库设计者必须考虑的重要问题。如　何防止无关人员浏览、修改、破坏数据库，最常用的方法是　

给数据库应用系统加上密码，这样在进入系统时就会提示　

操作者输入一个字符串口令。目前，这种口令的设置方法　

多种多样，最简单的方法就是将口令密码以固定的形式写　

入程序中，系统开始时要求操作者输入该密码，只有密码　

正确方可进入系统。这种方法的缺点是密码不仅不能改　

变，而且全系统只有一个，其灵活性差，保密性也差，也不　

能满足系统对多用户的要求。另外一种方法是将操作者输　

入的密码通过简单的运算（如移位、异或等可逆运算），转　

换为加密后的伪码存储在数据库中。尽管这种加密方法的　

密码加密方案

随着信息技术的不断发展，密码加密成为保护信息安全的重要手段。密码加密方案是一种将明文信息转换为加密信息的技术，通常是将明文信息经过加密算法处理，生成密文信息，然后将密文信息传输给接收方，接收方通过解密算法将密文信息还原为原始的明文信息。在常见的密码加密方案中，对称加密和非对称加密是最为基础的两种加密方案。

对称加密是指发送方和接收方使用同一个密钥进行加密和解密的加密方式。常见的对称加密算法有DES、3DES、AES等。在对称加密中，发送方和接收方需要共享密钥，因此安全性需要保证密钥的安全性。同时，对称加密处理速度较快，适用于处理大量数据的场景。

非对称加密是指发送方和接收方使用不同的密钥进行加密和解密的加密方式。常见的非对称加密算法有RSA、DSA等。在非对称加密中，发送方通过接收方公共密钥加密，接收方通过自己的私有密钥解密。由于发送方无需知道接收方私有密钥，因此非对称加密保证了密钥的安全性。同时，由于非对称加密的处理速度较慢，适用于处理小量数据的场景。

在实际使用中，常常将对称加密和非对称加密相结合，形成混合加密方案。混合加密方案通常是将通信双方先通过非对称加密建立安全信道，然后使用对称加密算法加密通信内容，以达到安全和效率的平衡。常见的混合加密方案有SSL和TLS等。

除了对称加密和非对称加密外，还有一些高级加密算法，如椭圆曲线加密算法、同态加密算法等。这些算法在处理一些特殊领域的数据时，适用性更强。

不过，无论是哪种密码加密方案，安全性都是非常重要的。在实际应用中，密码加密方案需要满足一系列的安全要求，如机密性、完整性、可用性、不可否认性等。因此，在实际使用中需要根据具体场景选择适当的密码加密方案，同时结合其他安全手段形成全面的安全保障体系。

在密码加密方案的研究中，还有一些新的方向和趋势。比如，人工智能在密码研究中的应用，开发更为安全的量子密码方案等。可以预计，随着技术的进步和应用场景的不断扩展，密码加密技术将会越来越重要，也将面临更为严峻的安全挑战。