带有salt的MD5哈希,用于在C#中保存密码

Question

你可以告诉我一些简单的算法,用于通过MD5散列用户密码,但是使用salt来提高可靠性.

现在我有这个:

private static string GenerateHash(string value)
{
    var data = System.Text.Encoding.ASCII.GetBytes(value);
    data = System.Security.Cryptography.MD5.Create().ComputeHash(data);
    return Convert.ToBase64String(data);
}

Answer 1

您可以使用HMACMD5类:

var hmacMD5 = new HMACMD5(salt);
var saltedHash = hmacMD5.ComputeHash(password);

适用于SHA-1,SHA256,SHA384,SHA512和RIPEMD160:

var hmacSHA1 = new HMACSHA1(salt);
var saltedHash = hmacSHA1.ComputeHash(password);

双方salt并password预计作为字节数组.

如果你有字符串,你必须先将它们转换为字节:

var salt = System.Text.Encoding.UTF8.GetBytes("my salt");
var password = System.Text.Encoding.UTF8.GetBytes("my password");

Answer 2

这是一个样本.它处理MD5,SHA1,SHA256,SHA384和SHA512.