sha256 :如何使用算法作为输入
SHA-256（Secure Hash Algorithm 256-bit）是一种密码学哈希函数，用于将任意长度的数据转换为固定长度的哈希值。它是SHA-2系列中的一种，是SHA-1的改进版本，具有更强的安全性和更高的哈希碰撞抵抗能力。
使用SHA-256算法作为输入的步骤如下：
- 导入所需的密码学库或算法实现，如Python的hashlib库。
- 准备要进行哈希计算的数据，可以是任意长度的二进制数据。
- 创建一个SHA-256哈希对象，用于进行哈希计算。
- 将要计算哈希的数据输入到SHA-256哈希对象中。
- 执行哈希计算，并获取计算结果，通常以十六进制字符串的形式表示。
- 对于需要验证哈希的情况，将接收到的数据同样按照上述步骤进行哈希计算，并将计算结果与预期的哈希值进行比较，以验证数据的完整性。
SHA-256算法的应用场景包括但不限于：
- 数字签名：用于验证数据的完整性和身份认证，确保数据在传输和存储过程中没有被篡改。
- 密码存储：用于存储用户密码的哈希值，以增加用户密码的安全性。
- 数字证书：用于生成和验证数字证书的哈希值，以保证证书的完整性和有效性。
- 区块链：用于生成区块链中每个区块的哈希值，以确保区块的不可篡改性和链的一致性。
- 安全摘要：用于生成文档、文件或消息的摘要信息，用于唯一标识和验证内容。
腾讯云相关的产品和服务中，可以使用SHA-256算法的包括：
- 腾讯云SSL证书：提供基于SHA-256算法的数字证书服务，确保网络传输的安全性和完整性。链接地址：https://cloud.tencent.com/product/ssl-certificate
- 腾讯云CDN：提供基于SHA-256算法的内容分发网络服务，加速网站访问并保护资源免受篡改和劫持。链接地址：https://cloud.tencent.com/product/cdn
- 腾讯云密钥管理系统（KMS）：提供基于SHA-256算法的密钥管理服务，用于保护数据的加密和解密过程。链接地址：https://cloud.tencent.com/product/kms
总结：SHA-256算法是一种安全的哈希函数，可用于数据完整性验证、数字签名、密码存储等场景。腾讯云提供了相关产品和服务，以满足使用SHA-256算法的需求。
相关·内容
让我们想象一个基于10个哈希函数的哈希函数。对于每个输入，它都会更改10个哈希函数的顺序。因此，例如：
Hello, World! -> md5 -> sha256 -> sha512 -> sha3_256 ... -> resulted hash -> sha256 (additionally)
Hello, World? -> shake_256 -> md5 -> sha256 -> sha3_256 ... -> resulted hash -> sha256 (additionally)
是否不可能为这样的算法
浏览 0提问于2021-01-27得票数 1
回答已采纳
1回答
例如：
假设有人找到了SHA-256的第二个预图像。换句话说，对于SHA256(M1)=H，有人发现了SHA256( M2 )=H的M2
现在，是否有可能以比蛮力更快的速度生成k路第二预图像？为了说明我的观点：
对于SHA256(M1)=SHA256 256(M2)=H，有什么方法可以找到：
SHA256(M1)=SHA256(M2)=SHA256(M3)=SHA256(M4)=...=SHA256(Mk)=H
比蛮力还快？
编辑：
我确实在这里找到了一些相关信息：(https://pdfs.semanticscholar.org/bc44/a277e6e10ff318ea7ecb06af12
浏览 0提问于2020-04-25得票数 3
我正在从传感器获取二进制数据，并将其存储在文件中。当从传感器读取每一个字节的数据时，它会进入一个SHA256哈希。
获取的数据流的长度随会话的不同而不同。在会话流结束之前，可能会在输入流中遇到具有二进制值10000000的单个示例。
SHA256哈希算法如何处理10000000值，因为它也是哈希输入末尾使用的标记？
浏览 0提问于2021-09-17得票数 2
2回答
我在浏览器中查看了一个网站的安全证书，它使用的是SHA256哈希和RSA 2048加密。
我的理解是，我的输入将被转换为哈希，它将使用托管网站的服务器的公钥进行加密，而输入将被使用服务器的私钥解密。
对吗？？如果正确，服务器将如何将散列转换为纯文本？？
浏览 0提问于2016-12-30得票数 0
我想识别没有名字的散列算法(比如sha256 )。
在生成sha256('')并像id一样使用输出时有问题吗？
空字符串实际上是一个空输入，还是这个输入没有真正的惟一性？
谢谢!
浏览 0提问于2022-06-13得票数 1
让我们以比特币为例。比特币使用的是SHA256，它很容易受到碰撞和预图像攻击--尽管这种情况在不久的将来极不可能发生。
然而，假设一个邪恶的天才想出了如何通过开发一种方法来实现对SHA256的第一次图像前攻击来妥协比特币(换句话说，他找到了一个对特定输出进行散列的输入；也就是说，给定y时，他会找到一个x，使得h(x) = y)。但比特币使用的是双哈希，而不仅仅是一次哈希。
因此，我的问题是:双哈希是否会增加SHA256对第一次图像前攻击的抵抗力？
浏览 0提问于2020-01-30得票数 2
1回答
当我使用PBKDF2时，我正试图弄清楚如何在登录期间验证密码。我正在使用PHP，下面是一个基本的密码生成代码：
$salt = mcrypt_create_iv(16, MCRYPT_DEV_URANDOM);
echo hash_pbkdf2('sha256', 'password', $salt, 1000, 32);
我已将这个散列密码存储在数据库中。我不知道如何根据登录输入测试这个密码，因为我没有salt，每个用户都随机生成salt。我如何从存储的密码中“提取”盐，将其添加到输入的密码中，并根据存储的密码测试结果？
浏览 0提问于2014-08-27得票数 2
回答已采纳
看起来很简单，而且有很多例子，但我似乎无法获得用werkzeug.security的check_password_hash进行验证的散列。
private string Generate_Passwd_Hash()
{
string _password = "Password";
string _salt = "cXoZSGKkuGWIbVdr";
SHA256 MyHash = SHA256.Create();
byte[] hashable = System.Text.Encod
浏览 13提问于2022-03-11得票数 0
回答已采纳
我正在将遗留应用程序从PHP7.0升级到7.2，当我将mcrypt切换到openssl时，我的解密功能无法工作。
我尝试了现有的答案，如，以及像这样的专家，但我仍然无法使代码工作。
有人能说出我做错了什么吗？
旧码
function decrypt($value, $key) {
$ivLength = mcrypt_get_iv_size(MCRYPT_RIJNDAEL_128, MCRYPT_MODE_CBC);
$iv = substr($value, 0, $ivLength);
return rtrim(
mcrypt_decrypt(
浏览 0提问于2018-10-05得票数 1
回答已采纳
我认为sha256是一个例子。当输入字符时，就会得到一个散列，并且已经知道输入是什么了。如果我有这两件事，一个程序能猜出sha256使用的函数吗?例如，将输入转换成输出？
浏览 5提问于2022-09-13得票数 -2
我有一个旧版本的netbsd，我正在使用。我想将openssh配置为使用强密码和macs，但是当看到可用的macs时，它不支持SHA256和更高版本。所支持的macs是
macs[] = {
{ "hmac-sha1", SSH_EVP, EVP_sha1, 0, -1, -1 },
{ "hmac-sha1-96", SSH_EVP, EVP_sha1, 96, -1, -1 },
{ "hmac-md5", SSH_EVP, EVP_md5, 0, -1, -1 },
浏览 7提问于2017-08-18得票数 2
回答已采纳
哪种哈希算法更适合用来存储密码，sha256还是sha512？
我知道sha512比sha256更安全，但我想知道它是否有一些缺点，或者它完全优于sha256。
浏览 0提问于2015-08-10得票数 2
我需要通过C中的openssl库创建一个散列密码。不幸的是，我无法获得预期的结果。
这是我正在使用的代码：
unsigned char hash[SHA256_DIGEST_LENGTH];
SHA256_CTX sha256;
SHA256_Init(&sha256);
SHA256_Update(&sha256, "xxx", 3);
SHA256_Update(&sha256, "11111111", 8);
SHA256_Final(hash, &sha256);
for(int i = 0; i < SHA256
浏览 0提问于2018-10-08得票数 0
回答已采纳
2回答
我们需要更新我们的Azure云服务与一个全新的证书。
给出的签名散列算法将sha256指定为签名散列算法。
我们以前在sha1上也有过。
当我试图更新和打包Azure部署时，我会得到thumprint无效的声明。
错误8 XML规范无效：‘’属性无效-根据其数据类型‘’编辑的值无效-模式约束失败。
在ServiceConfiguration.Cloud.cscfg文件中，XML如下所示：
<Certificates>
<Certificate name="cert" thumbprint="REDACTED" thumbpr
浏览 1提问于2014-03-12得票数 9
回答已采纳
在脚本中，我以散列作为用户输入，并根据长度计算它是md5、sha1还是sha256。但现在的问题是将每个散列转换为相应的其他散列，并存储在一个变量中。
我从一个StackOverflow答案中尝试了这个hashlib。
>>> import hashlib
>>> s = 'something to hash'
>>> sb = s.encode("utf8")
>>> hashlib.md5(sb)
<md5 HASH object @ 0x7f36f5ce3440>
>
浏览 7提问于2017-03-13得票数 0
回答已采纳
1回答
我在考虑如何在Postgres中存储密码的选择。
其中一个选项是使用pgcrypto。通过阅读他们的文档，我看到他们的crypt和gen_salt函数不使用sha256，而是使用加密破坏的md5的自定义版本。鉴于Postgres不安全，为什么Postgres开发人员会对其密码存储模块使用这样的散列算法？
我想我应该使用(至少在我看来)坏了的pgcrypto模块，使用内置二进制函数 sha256和一个随机盐。
浏览 0提问于2022-03-27得票数 0
假设我设置了一个新用户密码，如下所示：
$salt = random_string(40) // some method that spits out a random
// 40 alpha-numeric character string
$password = hash('sha256', $_POST['password'] . $salt);
那么，当用户想要登录时，我如何将用户输入的密码与他的散列数据库密码进行比较？
浏览 3提问于2011-02-18得票数 1
回答已采纳
为了获得SHA256加密的字符串，我需要连接几个字符串值。我见过数据融合有一个插件来完成这项工作：
然而，文档非常糟糕，我尝试过的任何东西似乎都不起作用。我用需要串连的字符串字段在BQ中创建了一个表，但是输出与输入相同。有人能提供一个如何使用这个插件的例子吗？
编辑
下面我举一个例子，
工作流是这样的：
为了进行测试，我添加了一个列，其中包含以下字符串：
2022-01-01T00:00:00+01:00
这是输出：
浏览 19提问于2022-03-18得票数 0
5回答
我在用sha256加密密码。我可以在mysql中保存sha256加密的密码。但我不能用同样的子句登录。
插入代码：
<?php
error_reporting(E_ALL ^ E_NOTICE);
$username = $_POST['uusername'];
$passcode = $_POST['ppasscode'];
$userflag = $_POST['uuserflag'];
//$passcodeen = hash('sha256',$passcode);
$passcodeen = hash('s
浏览 1提问于2009-11-18得票数 53
回答已采纳
我已经在这个问题上挣扎了整整一个星期，希望有人能帮助我。
我需要使用SHA256和xmldsig对xml签名。为此，我使用SignedXML类。查看这个类时，我发现它使用加载的键的SignatureAlgorithm值来确定要使用的散列类型。
无论我如何加载密钥(通过证书存储或通过加载证书文件)，它都会将SHA1显示为SignatureAlgorithm。当我在MMC证书存储中查找我的证书的详细信息时，它将SHA256显示为SignatureAlgorithm。
我尝试了openssl和makecert来生成SHA256证书密钥，但两者都会在.Net中加载为SHA1，因此signedXml.C
浏览 5提问于2013-06-21得票数 1
回答已采纳
我希望使用SHA256算法和salt密钥加密我的用户I和密码，以便通过XML语言发送到服务器。我如何才能做到这一点？
我用SHA256做了一个示例代码，并粘贴了bleow。我如何在这里使用盐键？
void myBtn_Click(object sender, RoutedEventArgs e)
{
var sha = new SHA256Managed();
var bytes = System.Text.Encoding.UTF8.GetBytes(testPass.Text);
byte[] resultHash
浏览 1提问于2012-06-27得票数 0
我面临的问题是在用户表中生成与primavera数据库中存储的密码相同的SHA256散列。我发现的每个sha256散列生成器都会在它们之间生成相同的SHA256散列，但与priavera的不同！我需要将我们的自定义应用程序与primavera集成在一起，所以我想使用primavera的users/password对用户进行身份验证。理论上，我需要获取用户的密码，计算sha256散列，并将其与primavera的散列进行比较。但是，正如我所看到的，并没有真正的SHA256散列，或者primavera使用了一些密码和盐之类的东西。有没有人知道，primavera是如何计算密码哈希的？
浏览 7提问于2014-10-06得票数 0
1回答
从所有可打印字符开始，我希望一个一个地获得sha256字符，并将它们与从输入中提取的sha256进行比较。
我的代码是：
use hex_literal::hex;
use sha2::{Digest, Sha256};
use std::io;
fn main() {
let printable = vec![b" ", b"!", b"#"];
enter code here
let mut hash_target = String::new();
io::stdin()
.read_li
浏览 11提问于2022-05-26得票数 2
回答已采纳
我有一个具有消息安全性的WCF服务，并使用一个用Netbeans创建的java应用程序来使用它，该应用程序带有一个使用WSIT+jaxws的项目。所有这些都可以使用标准的algorithmSuite Basic256，但是当我使用Basic256Sha256 (这是服务的要求)时，我会得到一个运行时错误，上面写着"SOAPFaultException:在验证消息的安全性时发生了错误“。当我查看我的服务日志时，它说“算法'‘被算法套件Basic256Sha256不接受操作'SymmetricSignature’。”问题是如何将客户端更改为使用SHA2 (Sha256)。我
浏览 0提问于2013-12-18得票数 0
首先，我知道发明自己的加密算法是个坏主意。最好使用现有的已知的、可信的、经过广泛测试和研究的算法，并具有经过验证的跟踪记录。从研究的角度来看，下面的观点纯粹是理论性的。我想到了一种相当简单的加密方法，并想知道与AES相比，你们认为这是如何安全的。
我建议采用以下对称加密方法：
给定任何输入数据和密码(每个密码的长度都是任意的)，我们对数据加密如下：
H1和H是散列函数(例如SHA256或SHA3-512)。H1和H可能是相同的。
n1和n是H1's和H的输出的位数(例如，如果H1=SHA3-512，那么是n1=512，如果是H=SHA256，则是n=256)。最好是n1≥n.
S=一个
浏览 0提问于2014-03-17得票数 -1
因此，对于我正在编写的一段代码，我想要创建一个128位的散列，类似于MurmurHash3库()中的那个。
注释:我还想在散列中添加一个盐分，我已经将其作为字符串添加了。
我环顾四周，有人建议将SHA256散列截断为128位，但是否有一种方法可以使用SHA256？
我知道它在其库中支持MD5和SHA1，但我甚至可以在代码中使用OpenSSL库吗？这会要求操作系统运行OpenSSL吗？
编辑：
水晶中有一个OpenSSL::Digest模块()，但是如何生成散列以最终被截断为128位
浏览 2提问于2018-03-12得票数 0
回答已采纳
如果我尝试做MD5(SHA256(input))，这种所谓的双哈希方法的优点是什么？
它是像SHA256那样强大，还是像MD5那样强大，还是像SHA256 + MD5那样强大？
这不是家庭作业问题，我问是因为我的项目中有一个真正的问题。正确地说，我只需要对输入执行SHA256(input)，并将其存储在一个MySQL表中的列中。但我实际关心的是: SHA256编码时长度为64，而base64编码时，MD5长度为32。我需要这一栏的索引。当我使用MD5(SHA256(输入))时，会不会因为它更短而表现得更好(要么是因为B+树更精简，要么基本上意味着更少的存储)？
自己编辑:试着想想我们在这里说的
浏览 0提问于2021-11-18得票数 2
出于安全考虑，如何将现有的md5密码转换为PostgreSQL 9.x数据库中的sha256？
我们有一个生产应用程序，它在md5中存储了数千个用户密码。现在，安全小组说要摆脱md5，使用sha256。我只能选择将md5现有密码转换为sha256 (寻找某种帮助我将md5迁移到sha256的函数)。
浏览 0提问于2020-03-02得票数 -1
我希望将用户输入的文本输入到maskedTextBox中，然后将其编码到byte[]中，它将被散列到SHA256中，以便与存储在我的数据库中的密码散列进行比较。问题是我只找到了.GetCharFromPosition(Point pt)，我不知道如何使用它(我知道如果它是一个简单的索引来代替这个"Point")和.GetHashCode，但它需要是SHA256，而不是一些未定义的哈希……
浏览 0提问于2012-07-14得票数 0
回答已采纳
我设置了一个，它运行得很好。
现在我试图保护它，但是我被困在了部分。
我修改了概述的步骤和Ruby示例(以及Typeform发送给Node (Meteor)的 )：
const crypto = require('crypto');
function post() {
const payload = this.bodyParams;
const stringifiedPayload = JSON.stringify(payload);
const secret = 'the-random-string';
const receivedSig
浏览 0提问于2019-05-15得票数 3
1回答
我有一个.keystore证书(这是10年前生成的)来签署apk，我正在使用安卓sigingCOnfig函数签名，它的签名使用SHA1散列算法，谁能告诉我如何使用现有的SHA256证书签名算法.keystore签名？
浏览 34提问于2021-06-08得票数 0
2回答
我想解密一个sha256到文本。除了强行解密sha256之外，还有其他方法吗？比如，如果我将SHA256转换为MD5，然后尝试解密?我知道这很难，而sha256发送文本的可能方式可能是残忍的。除了讽刺之外，任何其他的见解都会受到赞赏。我也考虑过彩虹桌。但我认为它不会对这件事有效。
浏览 0提问于2015-04-09得票数 0
1回答
我只是读了一个来创建一个登录系统，在阅读时我看到了有关密码哈希的内容。
我们将存储一个sha256散列，它是一个始终包含64个字符的字符串。
本文介绍了如何使用sha256哈希函数。在阅读完这篇文章之后，我没有停下来，开始搜索更多关于创建安全登录系统的内容，然后我提出了的这篇文章。在本文中，他们使用的是sha512哈希函数。这让我很困惑，我将在我的下一个登录系统中使用哪个功能。我仍然在谷歌搜索更好的文章，并找到了这篇的文章。作者同时推荐了sha256和sha512。
只能使用加密散列函数来实现密码散列。哈希函数(如SHA256、SHA512、RipeMD和WHIRLPOOL )是加密
浏览 5提问于2013-08-31得票数 3
回答已采纳
2回答
我正在尝试实现the 256-RSA数字签名，我对C#中的术语和实现感到困惑。
AFAIK，“签名文件”是生成一个文件的哈希，然后加密该哈希。我也听过“签名散列”这句话。这是同一件事吗？或者这是散列，然后加密哈希‘？
下面是有问题的代码：
public void SignatureTest(byte[] data, X509Certificate2 cert)
{
var sha256 = new SHA256CryptoServiceProvider();
var rsa = (RSACryptoServiceProvider)cert.PrivateKey;
va
浏览 3提问于2016-12-10得票数 9
回答已采纳
在我的一个项目中，我有两个字段需要用来存储文件的加密签名(散列)，但我只能总共使用112位，在这两个字段中作为16+12十六进制字符扩展。
由于无法存储完整的SHA256，所以我打算使用截断的SHA256值。考虑到28个十六进制字符的约束，下列哪一种方案在密码学上是“最安全的”？
( a)将完整的SHA256截断为28个十六进制字符，并将结果作为连接值存储在这两个字段(16+12)中。
( b)将一个完整的SHA256截断为16个字符，并将结果存储在longer字段中，然后生成原始的完整SHA256哈希的另一个SHA256，将其截断为12个字符并将其存储在较短的字段中。
( c)将完整的SHA
浏览 0提问于2020-11-26得票数 2
我可以从X509Certificate实例(如"SHA256WithRSA" )中提取OID和签名算法的名称，但是如何提取摘要算法的名称，比如"SHA256"。
除了用于"with"的字符串分裂或OID的固定映射之外，还有其他方法吗？
附带问题:对于"with"来说，拆分安全吗？
浏览 3提问于2014-04-25得票数 2
回答已采纳
2回答
表中有一个特定的列(十六进制)，其中所有值(字符串)都是base16 (hex_values)编码的。 有没有可能选择hex_values的所有成员并将结果进行SHA256哈希处理？ 例如： -------------------------
| HEX_VALUES |
-------------------------
| 70617373776f7264313233a | //password123 (HEX)
-------------------------
| 31323370617373776f7264a | //123password (H
浏览 85提问于2020-03-18得票数 0
回答已采纳
2回答
我正在做一个学校项目，制作一个包含登录/订阅表单的java程序。
因为它是为学校准备的，所以我不应该包含任何第三方库，比如jBcrypt或其他强大的散列函数。我考虑为每个用户生成一个sha256为java.security.random的salt，但是我不知道应该使用哪个散列函数作为密码。我不想只使用sha256/512的一次迭代，因为它有点弱，我也不想做一个有100次迭代的sha256/512的for循环，因为我猜如果bcrypt和其他人存在，那是因为迭代sha是不够的(也因为我知道自己尝试重新发明密码学总是一个坏主意)。
那么，我应该使用什么内置散列函数来存储我的密码呢？
注意：我知道在这
浏览 2提问于2013-06-06得票数 1
1回答
我试图在php中重现用java编写的totp计算参考文件(附录A)中提到的测试用例。该参考文件提供了sha1、sha256和sha512算法的示例。
我找到了Rob的示例(参见8位示例)，它复制了一个很好的测试用例(用sha1)。但是，如果我将算法更改为sha256或sha512 (根据引用输入数据也更改种子)，则得到与引用的结果不同的结果。
php的hmac哈希函数是否与java的hmac哈希函数不同？
谢谢!
浏览 4提问于2013-06-08得票数 0
2回答
我试图把我的头脑围绕数字签名和RSA加密如何支持他们。以及具体要加密的命令是什么。
假设我们有爱丽丝和鲍勃，还有一条秘密消息M
爱丽丝有:鲍勃的公钥(B_pk)，爱丽丝的秘密密钥(A_sk)，爱丽丝的公钥(A_pk)
鲍勃拥有:鲍勃的公钥(B_pk)，波布斯的秘密密钥(B_sk)，爱丽丝的公钥(A_pk)
Alice生成消息M. SHA256(M)的SHA256散列。
使用RSA用Alice的秘密密钥加密结果哈希。C1 = RSA(A_sk，SHA256(M))
然后用Bob的公钥加密M。C2 = RSA(B_pk，M)
把C1发送给鲍勃
将C2发送给bob
鲍勃得到C1，用艾丽斯的公钥解密，
浏览 0提问于2015-12-01得票数 2
aspnet identity 2.0使用哪种散列算法来散列密码。是SHA1还是SHA256？如果使用SHA1，是否可以更改为SHA2？
浏览 19提问于2017-01-20得票数 0
1回答
我使用PHP hash_pbkdf2函数对字符串进行了加密。请查阅以下代码：
$password = "password";
$iterations = 10000;
$salt = 1111;
$hash = hash_pbkdf2("sha256", $password, $salt, $iterations, 20);
The result of hash value "61ea90120ac05230465c"
在加密方面一切正常。
请告诉我如何使值"61ea90120ac05230465c“递减，并得到”密码“的结果。
浏览 1提问于2018-09-17得票数 3
假设我有从2000位输入产生的SHA256哈希结果。例如，0123456789abcdef0123456789abcdef0123456789abcdef0123456789abcdef (64位十六进制表示)是SHA256输出。
理论上，当输入比特数大于SHA输出比特数时，就会出现冲突。
我的问题是，如果使用蛮力方法来尝试2000位输入中的每一个置换，那么找到第二个或第三个可以产生相同的0123456789abcdef0123456789abcdef0123456789abcdef0123456789abcdef输出(64位十六进制表示)的输入需要多少努力或时间？
浏览 0提问于2020-12-07得票数 -2
1回答
如何将普通密码保存为备份
、、、、
现在我正在使用SHA256的密码保存。但在未来，SHA256可能会受到碰撞。那次我无法更改密码散列方法。因此，任何人都可以建议适当的方法来保存安全方式的纯文本备份。
浏览 0提问于2013-12-13得票数 0
回答已采纳
1回答
考虑到自许多块链出现以来哈希率的增加，我想知道这如何影响许多散列密码系统的安全性。
一个标准的linux /etc/shadow文件是否仍然被认为是安全的，或者它是否需要使用另一种算法或更大的salt或以其他方式进行更新？
哈希密码是否使用带有sha256安全的hmac给出一个20个字符的长密钥？有人能给出一些粗略的计算来知道找到密码需要多长时间吗？
使用hmac与较慢的算法(如bcrypt、scrypt或PBKDF2 )是否可取？
所谓“安全”，我的意思是像ASIC这样的现代硬件能够在合理的时间内复制给定的散列。我问题的背景背景。用户输入将是存储在数据库中的一种加密方式(hmac sha25
浏览 0提问于2021-02-18得票数 0
在使用时
DLL和DLL上的C#字符串
使用InternalsVisibleTo标记和
当公钥使用SHA256 (或SHA512)时
我们注意到编译过程失败了，就好像InternalsVisibleTo标记从未声明过一样。我们得到的错误是MyInternalClass is inaccessible due to its protection level <snip>
当公钥使用sha1 (在上面的步骤3中)时，编译过程完美地工作，没有任何问题，并且内部元素被正确地暴露到测试项目中。我们创建据点密钥的方法是
sn -k 4096 SignKey.snk
s
浏览 4提问于2013-09-24得票数 8
回答已采纳
我们希望将与我们的SAML集成一起使用的证书更新为SHA256。我们使用omniauth-saml和ruby-saml gem来实现SSO。
基于此代码，看起来omniauth-saml假定IdP的证书使用SHA1。
那么，有两个问题: 1)有没有办法允许IdP在omniauth-saml中使用不同的散列算法? 2)对于我们来说，将证书升级到SHA256，同时仍然在SHA1上保留IdP的证书行得通吗？
浏览 2提问于2017-03-29得票数 0
1回答
我使用C#编写EBICS实现，我需要向我的银行发送SHA256 format的三个证书的散列，以便启用EBICS与它的链接。
我用C#用BouncyCastle生成了它们，现在我有了一个X509Certificate2对象。
因此，为了散列我的证书，我使用了以下代码：
String HashCertificate = Certificat.GetCertHashString();
他给我的结果如下：
21952A5F79CA3232A656794EE4532BECF5AE3960
但长度与银行证书的散列长度不匹配：
57436AD3D09989ED74F4FCCDBF7668C43F
浏览 3提问于2016-01-06得票数 7
回答已采纳
1回答
我有一个服务器，它使用以下证书进行SSL/TLS通信：
在我的C#代码中，我使用自定义证书验证回调以编程方式查看此证书的属性，如下所示：
private static bool CertificateValidationCallBack(object sender, X509Certificate certificate, X509Chain chain, SslPolicyErrors sslPolicyErrors)
{
// Certificate2 is better than Certificate1, right?
X509Certificate2 cer
浏览 1提问于2014-08-10得票数 5
我有一个旧的web应用程序，注册了几个用户，它使用不安全的hash("sha256", trim($_POST["password"]))将散列密码存储在MySQL数据库中。现在，我想更新web应用程序，以使用更安全的BCRYPT password_hash()，但是我不想给所有注册用户发电子邮件，提醒他们更改密码。因此，我正在考虑以这种方式在sha256()哈希密码上实现BCRYPT：
为了保存密码，我将sha256()散列用户的密码：
$hashed_password = password_hash(hash("sha256", trim($
浏览 2提问于2019-06-16得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
