如何使用 PBKDF2 和 Bcrypt 在 Java 中安全地散列密码？

Java 中的密码哈希

哈希密码是保护敏感用户数据的重要安全措施。在 Java 中，有多种方法可以实现密码哈希，包括使用内置类或外部库。

PBKDF2（基于密码的密钥派生函数 2）

Java 中最推荐的密码哈希算法之一是 PBKDF2。它将密码与盐（随机值）结合起来，生成唯一且安全的哈希值。下面是使用 Java 安全加密扩展 (JCE) 库的代码示例：

import javax.crypto.SecretKeyFactory;
import javax.crypto.spec.PBEKeySpec;
import java.security.SecureRandom;
import java.util.Base64;

public class PBKDF2PasswordHashing {

    public static String hashPassword(String password, String salt) {
        try {
            // Generate a random salt for increased security
            SecureRandom random = new SecureRandom();
            byte[] saltBytes = new byte[16];
            random.nextBytes(saltBytes);
            
            // Create a PBEKeySpec using the password and salt
            PBEKeySpec spec = new PBEKeySpec(password.toCharArray(), saltBytes, 65536, 128);
            
            // Generate the hash
            SecretKeyFactory factory = SecretKeyFactory.getInstance("PBKDF2WithHmacSHA1");
            byte[] hash = factory.generateSecret(spec).getEncoded();
            
            // Base64 encode the salt and hash for storage
            String encodedSalt = Base64.getEncoder().encodeToString(saltBytes);
            String encodedHash = Base64.getEncoder().encodeToString(hash);
            
            // Concatenate the salt and hash and return it as a string
            return encodedSalt + "$" + encodedHash;
        } catch (Exception e) {
            throw new RuntimeException("Error hashing password: " + e.getMessage(), e);
        }
    }
}

Bcrypt

Java 中另一种流行的密码哈希算法是 Bcrypt。它是一种单向函数，使用盐和轮的组合来生成唯一的哈希值。 BCrypt 库提供了 Java 的实现：

import org.mindrot.jbcrypt.BCrypt;

public class BCryptPasswordHashing {

    public static String hashPassword(String password, String salt) {
        return BCrypt.hashpw(password, BCrypt.gensalt(12));
    }
}

结论

散列密码对于保护用户数据和防止未经授权的访问至关重要。通过使用 PBKDF2 或 Bcrypt 等强大的算法，开发人员可以实现安全的密码存储并保护其应用程序免受密码泄露和黑客攻击。

以上是如何使用 PBKDF2 和 Bcrypt 在 Java 中安全地散列密码？的详细内容。更多信息请关注PHP中文网其他相关文章！