塩を使ったパスワードハッシュ処理の問題

Question

ウェブアプリケーションでパスワードハッシュを扱うのは初めてのことです。 私はのサンプルをコピーして理論にはhttps://www.codeproject.com/articles/704865/salted-password-hashing-doing-it-rightを使用しました。 私の理解では、塩はすべてのアカウントで一意でなければなりません。だから私の質問は次のようになります。

なぜこの方法で生成された塩である：

public static String createHash(char[] password) 
    throws CannotPerformOperationException 
{ 
    // Generate a random salt 
    SecureRandom random = new SecureRandom(); 
    byte[] salt = new byte[SALT_BYTE_SIZE]; 
    random.nextBytes(salt); 

    // Hash the password 
    byte[] hash = pbkdf2(password, salt, PBKDF2_ITERATIONS, HASH_BYTE_SIZE); 
    int hashSize = hash.length; 

    // format: algorithm:iterations:hashSize:salt:hash 
    String parts = "sha1:" + 
     PBKDF2_ITERATIONS + 
     ":" + hashSize + 
     ":" + 
     toBase64(salt) + 
     ":" + 
     toBase64(hash); 
    return parts; 
} 

私は必要があるだろう、何がハッシュ化されたパスワードと、データベースから使用される塩を保存する機能です。私はここから使用済みの塩をどのように取り出すことができますか？

System.out.println(salt); 

は常にコンソールで

[B@29453f44 

を書き込みます。これはなぜですか？また、mysqlデータベースにsaltを格納するためにはどのデータ型が必要ですか？それとも、私は間違ったアプローチをしていますか？

Answer 1

私が正しく、あなたの質問を理解していれば：

を私の理解では、塩は、すべてのアカウントに対して一意でなければなりません。

byte[] salt = new byte[SALT_BYTE_SIZE]; 
random.nextBytes(salt); 

それはユニークなランダムな塩を生成します。 データベースからのユーザーにはIDを使用することもできますが、無作為に生成された塩もユニークです。新しいユーザーごとにランダムに新しい塩が生成されるためです。このsaltは、あなたのコード内でhashと一緒に連結され

、hashSize、アルゴリズムとparts

// format: algorithm:iterations:hashSize:salt:hash 
String parts = "sha1:" + 
    PBKDF2_ITERATIONS + 
    ":" + hashSize + 
    ":" + 
    toBase64(salt) + 
    ":" + 
    toBase64(hash); 
return parts; 

へiterationsの数は多くの場合、あなたは異なる部分の長さ（バイトサイズ）でを知っていますpartsとなり、必要な部分を抽出することができます。あなたのケースでは、興味のある部分を抽出することがさらに簡単になりますセパレータとして:をしても追加されている。

そして、どのようなデータタイプIは、MySQLデータベースに塩を格納する必要があるでしょうか？

あなたpartsを得た後、これを使用すると、テキスト（varcharまたはchar）としてデータベースに保存するものです。それを分離して別途に保管してください。salt。一緒にまとめてみてください。

ユーザーがログインしたい場合は、パスワードを入力します。今度はpartsをデータベースから取得し、salt、iterationsなどの数値をpartsから抽出します。これは後でどのように連結されるかを正確に把握しているからです。次に、その情報を使用して、入力されたパスワードをユーザーから再度ハッシュします。今度は新しいハッシュを古いハッシュと比較します。それらが同じであれば、ユーザーは正しいパスワードを、そうでない場合は正しいパスワードを入力します。

常に[B@29453f44をコンソールに書き込みます。 @JonSkeetとして

はあなたがSOには良いアイデアになることはありませんここで、複数の質問に、求めている答えはConverting String to Sha-256 Hash