C＃でUnixスタイルのMD5パスワードハッシュを生成

Question

MD5を使用してUnixスタイルのパスワードハッシュを生成しようとしています。私はそれが$1$<salt>$<hash>のように見える必要があると思いますが、<hash>の部分は、私が何をしても同じに見えません。ここで私はハッシュを生成する方法である：

  MD5 md5 = System.Security.Cryptography.MD5.Create(); 
      byte[] inputBytes = System.Text.Encoding.UTF8.GetBytes(pass); 
      byte[] hash = md5.ComputeHash(inputBytes); 

      StringBuilder sb = new StringBuilder(); 
      for (int i = 0; i < hash.Length; i++) 
      { 
       sb.Append((char) hash[i]); 
      } 

      String calchash = sb.ToString(); 

私は今私がハッシュされたバイトから文字列を作るためにStringBuilderを使用していますされていることをかなり確信しています。しかし、私は正しい設定が何であるか分からない。

Answer 1

Unix md5 cryptは、プレーンなmd5を使用しません。これは安全ではないでしょう。単純なmd5は高速で、パスワードハッシュは遅くなければならないからです。

私は、関連するコード・プロジェクトの記事を見つけた：http://www.codeproject.com/KB/recipes/Unix_md5crypt.aspx

Answer 2

フォーマットについてです。 Unixのパスワードハッシュは16進形式で、バイナリ形式で書いています。私はあなたがハッシュを使うべきだと思う

sb.Append(hash[i].ToString("x").PadLeft(2,'0')); 

Answer 3

[I] .ToString（ "X"）だけではなく、charに変換する：でループ本体を交換してください。ハッシュバイトは0から255までの任意の範囲にある可能性があるので、md5ハッシュとは異なります。