※ 引述《HLight (小光，尤加利)》之銘言： : 就我所知， : 一些系統密碼儲存的方式是用加密過的方式儲存， : password_encoded = some_encoder(password); : 儲存在資料庫中的 password_encoded 無法被解碼， : 那麼如果要比較一個人新輸入的密碼 password' 與原來的密碼 password 是否相同， : 是利用這兩個密碼加密以後的資料是否相同做確認， : password'_encoded = some_encoder(password'); : if(password_encoded == password'_encoded) pass the password check. : 像 unix 系統就有提供系統呼叫可以做加密的動作， : 可是我並不是在 unix 底下工作， : 所以我想自己寫一個簡便的加密方式， : 我希望的要求是， : 1.很簡單很簡單，盡量可以在十分鐘內可以寫出來的方法， : 2.只要管理者無法一眼就從加密過的密碼看出原來的密碼就好， : 3.加密過的字串可以儲存在資料庫內，（我不曉得資料庫有沒有特殊字元會出狀況） : 當然， : 最好是連程式設計師看到程式都解不出來， : 不過這樣的方法一定很複雜， : 其實不用這麼麻煩， : 只要解密有點麻煩就好了， : 我要防範的又不是什麼超級駭客， : 只是要讓大家覺得密碼管理很安全， : 求個心安罷了。 你要的應該是「不能解密」吧！那就要看你是在什麼環境下做了。 基本上，UNIX 和 win32 都有加密用的 API，你可以直接用類似 DES 的加密方式。 一個簡單的做法，是拿 password 把隨便一段資料連續加密 25 次。這樣就可以得 到一個還不錯的 one-way hash function 了。 或是你也可以自己去找一些 one-way hash function 的程式，應該不難找到。 現在公開世界中最有效的 one-way hash function 應該就是 SHA1 了。到網路上 找一下 source code 應該可以找到。 --

※ 發信站: 批踢踢實業坊(ptt.twbbs.org) ◆ From: ken.csie.ntu.edu.tw