深入密码加salt原理的分析

我们知道，如果直接对密码进行散列，那么黑客可以对通过获得这个密码散列值，然后通过查散列值字典（例如md5密码破解网站），得到某用户的密码。

加salt可以一定程度上解决这一问题。所谓加salt方法，就是加点“佐料”。其基本想法是这样的：当用户首次提供密码时（通常是注册时），由系统自动往这个密码里撒一些“佐料”，然后再散列。而当用户登录时，系统为用户提供的代码撒上同样的“佐料”，然后散列，再比较散列值，已确定密码是否正确。

这里的“佐料”被称作“salt值”，这个值是由系统随机生成的，并且只有系统知道。这样，即便两个用户使用了同一个密码，由于系统为它们生成的salt值不同，他们的散列值也是不同的。即便黑客可以通过自己的密码和自己生成的散列值来找具有特定密码的用户，但这个几率太小了（密码和salt值都得和黑客使用的一样才行）。

下面以php示例，讲解md5($pass.$salt)加密函数。

<?php
function hash($a) {
    $salt=”random_kugbjvy”;  //定义一个salt值，程序员规定下来的随机字符串
    $b=$a.$salt;  //把密码和salt连接
    $b=md5($b);  //执行md5散列
    return $b;  //返回散列   
}
?>

调用方式：$new_password=hash($_post[password]);   //这里接受表单提交值，并进行加密
 
下面详细介绍一下加salt散列的过程。介绍之前先强调一点，前面说过，验证密码时要使用和最初散列密码时使用“相同的”佐料。所以salt值是要存放在数据库里的。

用户注册时，

用户输入【账号】和【密码】（以及其他用户信息）；系统为用户生成【salt值】；系统将【salt值】和【用户密码】连接到一起；对连接后的值进行散列，得到【hash值】；将【hash值1】和【salt值】分别放到数据库中。
用户登录时，

用户输入【账号】和【密码】；系统通过用户名找到与之对应的【hash值】和【salt值】；系统将【salt值】和【用户输入的密码】连接到一起；对连接后的值进行散列，得到【hash值2】（注意是即时运算出来的值）；比较【hash值1】和【hash值2】是否相等，相等则表示密码正确，否则表示密码错误。
有时候，为了减轻开发压力，程序员会统一使用一个salt值（储存在某个地方），而不是每个用户都生成私有的salt值。