我用密码加密了一些数据。但是,在解密时,我想检查输入的密码是否正确。为了做到这一点,我加密密码本身。然后,在解密时,我检查给出的密码是否与加密的密码匹配。
发布于 2018-08-06 12:26:30
这个职位可能对你有用。我看不到使用与加密密钥相同的密码加密密码的问题,但是还有其他方法来验证解密是否成功,如我链接的post中提到的,例如使用HMAC或经过身份验证的加密模式(如带有GCM的AES )。
发布于 2018-08-06 12:25:20
强行使用密码的人可以很容易地验证密码是否正确。但是,否则,大多数加密算法都不应通过使用从同一密码派生的密钥加密密码而使其易受攻击。
您加密的数据是否具有解密时可以检查的结构?如果密码和随后的加密密钥不正确,则解密的数据将是垃圾。
https://security.stackexchange.com/questions/191046
复制相似问题