C＃ハッシュの衝突ドメイン

Question

私は簡単な部分である文字列を暗号化するプロジェクトに取り組んでいます。難しい部分は、衝突ドメインで値を返す暗号化の前に文字列をハッシュする方法を見つけることです。そのハッシュは暗号化された文字列と共にデータベーステーブルに格納されます。

これを行う理由は、単一のレコードを検索する必要があるときに復号化するためのサブセットを作成するためです。これはC＃を使ってどのように達成できますか？

Answer 1

あなたが衝突ドメインを作成する手助けが必要な場合は、最も簡単な方法は、衝突の可能性が高い新しい文字列に文字列を変換して、その新しい文字列を検索値にハッシュする関数を作成することです。あなたはその後、自分の好みのハッシュアルゴリズムでCreateCollisionの出力をハッシュする必要が

private static int COLLISION_LENGTH = 5; 
public static string CreateCollision(string oldValue) 
{ 
    var chars = new char[COLLISION_LENGTH]; 

    for(int i = 0; i < oldValue.Length; i++) 
    { 
     chars[i % chars.Length] ^= oldValue[i]; 
    } 

    return new String(chars); 
} 

は、私はあなたのような強力なハッシュ方式を使用することをお勧めしますRfc2898DeriveBytesのようなパスワードのために、あなたのようなハッシュを扱う（パスワードだろうただし、このハッシュは暗号化したデータに関する情報を漏らすため、固定されたsaltを使用する必要があります）。

必要に応じてCOLLISION_LENGTHを調整します。