密码加密方案:最佳做法和替代方案

日期: 2010-06-12 作者:Randall Gamby翻译:曾芸芸 来源:TechTarget中国 英文

问:编写代码来加密密码的最佳做法是什么?您能提供一些示例代码吗?   答:这是个很有趣的问题:首先,我想问的是,为什么你要实施一个密码加密程序,而不是让操作系统或应用程序管理这些信息。   如果你问的是编写能管理加密代码的应用程序,在这方面,我们一般不把密码放在代码中,而是使用证书(如Kerberos),或信任关系信息(如联邦SAML声明),因为如果黑客有足够的时间和精力的话,他最终还是可以破解加密密码的。   虽这么说,但加密的最佳做法还是取决于你用什么语言来编写。我想到两个网站(在Google上搜寻“加密密码”会显示许多网站的样本代码):一个是加密HTML,它有许多工具,而不仅仅是网页;另……

我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。

我原创,你原创,我们的内容世界才会更加精彩!

【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】

微信公众号

TechTarget微信公众号二维码

TechTarget

官方微博

TechTarget中国官方微博二维码

TechTarget中国

电子邮件地址不会被公开。 必填项已用*标注

敬请读者发表评论,本站保留删除与本文无关和不雅评论的权力。

:编写代码来加密密码的最佳做法是什么?您能提供一些示例代码吗?

  :这是个很有趣的问题:首先,我想问的是,为什么你要实施一个密码加密程序,而不是让操作系统或应用程序管理这些信息。

  如果你问的是编写能管理加密代码的应用程序,在这方面,我们一般不把密码放在代码中,而是使用证书(如Kerberos),或信任关系信息(如联邦SAML声明),因为如果黑客有足够的时间和精力的话,他最终还是可以破解加密密码的。

  虽这么说,但加密的最佳做法还是取决于你用什么语言来编写。我想到两个网站(在Google上搜寻“加密密码”会显示许多网站的样本代码):一个是加密HTML,它有许多工具,而不仅仅是网页;另一个是JavaScript工具包,允许你放密码,并为你生成Java代码。

相关推荐