- r - 以节省内存的方式增长 data.frame
- ruby-on-rails - ruby/ruby on rails 内存泄漏检测
- android - 无法解析导入android.support.v7.app
- UNIX 域套接字与共享内存(映射文件)
我正在尝试在身份验证库中实现 Argon2 算法。我希望能够为用户设置参数提供一些有用的提示。
虽然我了解 memory_cost
和 threads
参数如何影响算法,但我似乎无法理解 time_cost
参数。
time_cost (integer) - Maximum amount of time it may take to compute the Argon2 hash. Defaults to PASSWORD_ARGON2_DEFAULT_TIME_COST.
Interrogation 1 - 默认值为 2。它似乎代表一个时间,遗憾的是,单位似乎丢失了。是几秒钟吗?毫秒?
这个 SO answer表示默认值为 2 秒。
在第3.1章输入中,这里没有提到时间,只提到了迭代次数。
Number of iterations
t
(used to tune the running time independently of the memory size) can be any integer number from 1 to 2^32−1;
第 9 章推荐参数中定义了一个与时间相关的值,它说:
Figure out the maximum amount
x
of time (in seconds) that each call can afford[...]
Run the scheme of type
y
, memorym
andh
lanes and threads, using different number of passt
. Figure out the maximumt
such that the running time does not exceedx
. If it exceedsx
even fort = 1
, reducem
accordingly.Hash all the passwords with the just determined values
m
,h
, andt
.
审讯 2 - 那么这是否意味着 PHP 公开时间量 x
并确定正确的迭代量 t
?
A time cost that defines the execution time of the algorithm and the number of iterations
[...]
The time cost represents the number of times the hash algorithm will be run.
审问 3 - 他们谈到了一次和多次迭代。现在我更糊涂了。是一次还是多次迭代?如果我使用 time_cost = 2
运行哈希,这是否意味着需要 2 秒?
为了帮助我理解一点,我制作了这个 little benchmark script .我得到以下结果(1 个线程):
m_cost (MB) | 1 | 2 | 4 | 8 | 16 | 32 | 64 | 128 | 256
=====================================================
t_cost=1 | 1 | 2 | 5 | 10 | 24 | 46 | 90 | 188 | 348
t_cost=2 | 2 | 4 | 8 | 18 | 39 | 75 | 145 | 295 | 636
t_cost=3 | 3 | 6 | 12 | 26 | 53 | 102 | 209 | 473 | 926
t_cost=4 | 5 | 9 | 30 | 56 | 78 | 147 | 309 | 567 |1233
t_cost=5 | 4 | 9 | 19 | 40 | 79 | 165 | 359 | 690 |1372
t_cost=6 | 5 | 12 | 23 | 49 | 93 | 198 | 399 | 781 |1777
t_cost=7 | 6 | 14 | 29 | 53 | 118 | 259 | 508 |1036 |2206
t_cost=8 | 8 | 16 | 33 | 82 | 179 | 294 | 528 |1185 |2344
我仍然不明白 time_cost
是如何以秒为单位的时间。
如果它是一个上限(意味着它可以运行的最长时间),那么它甚至没有帮助。例如,t_cost=8
和 m_cost=16MB
看起来很合理,因为它需要大约 200 毫秒才能运行。但这意味着算法有一天可能需要 8 秒才能运行?可用性将是灾难性的!
我真的很努力地进行了研究,但我不太愿意通过询问来了解这一点。
但这确实令人困惑。既然涉及到安全问题,我很想查个水落石出。
感谢您的见解!
最佳答案
据我所知,这是 ARGON2 算法中的迭代次数。
如果通过 PHP 源代码追溯,您会得到
https://github.com/php/php-src/blob/master/ext/standard/password.c#L528
调用
https://github.com/P-H-C/phc-winner-argon2/blob/master/src/argon2.c#L67
所以在这里,t_cost 映射到遍数 ^
另请注意:
见 https://password-hashing.net/submissions/specs/Argon-v3.pdf - 2.1.1 - 输入:迭代次数 t 可以是 1 到 232 − 1 之间的任意整数
关于php - PHP7 中的 Argon2 算法 : understanding the time_cost parameter,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/49403437/
我在 JavaScript 文件中运行 PHP,例如...... var = '';). 我需要使用 JavaScript 来扫描字符串中的 PHP 定界符(打开和关闭 PHP 的 )。 我已经知道使
我希望能够做这样的事情: php --determine-oldest-supported-php-version test.php 并得到这个输出: 7.2 也就是说,php 二进制检查 test.
我正在开发一个目前不使用任何框架的大型 php 站点。我的大问题是,随着时间的推移慢慢尝试将框架融入应用程序是否可取,例如在创建的新部件和更新的旧部件中? 比如所有的页面都是直接通过url服务的,有几
下面是我的源代码,我想在同一页面顶部的另一个 php 脚本中使用位于底部 php 脚本的变量 $r1。我需要一个简单的解决方案来解决这个问题。我想在代码中存在的更新查询中使用该变量。 $name)
我正在制作一个网站,根据不同的情况进行大量 PHP 重定向。就像这样...... header("Location: somesite.com/redirectedpage.php"); 为了安全起见
我有一个旧网站,我的 php 标签从 因为短标签已经显示出安全问题,并且在未来的版本中将不被支持。 关于php - 如何避免在 php 文件中写入
我有一个用 PHP 编写的配置文件,如下所示, 所以我想用PHP开发一个接口(interface),它可以编辑文件值,如$WEBPATH , $ACCOUNTPATH和 const值(value)观
我试图制作一个登录页面来学习基本的PHP,首先我希望我的独立PHP文件存储HTML文件的输入(带有表单),但是当我按下按钮时(触发POST到PHP脚本) )我一直收到令人不愉快的错误。 我已经搜索了S
我正在寻找一种让 PHP 以一种形式打印任意数组的方法,我可以将该数组作为赋值包含在我的(测试)代码中。 print_r 产生例如: Array ( [0] => qsr-part:1285 [1]
这个问题已经有答案了: 已关闭11 年前。 Possible Duplicate: What is the max key size for an array in PHP? 正如标题所说,我想知道
我正在寻找一种让 PHP 以一种形式打印任意数组的方法,我可以将该数组作为赋值包含在我的(测试)代码中。 print_r 产生例如: Array ( [0] => qsr-part:1285 [1]
关闭。这个问题需要多问focused 。目前不接受答案。 想要改进此问题吗?更新问题,使其仅关注一个问题 editing this post . 已关闭 9 年前。 Improve this ques
我在 MySQL 数据库中有一个表,其中存储餐厅在每个工作日和时段提供的菜单。 表结构如下: i_type i_name i_cost i_day i_start i_
我有两页。 test1.php 和 test2.php。 我想做的就是在 test1.php 上点击提交,并将 test2.php 显示在 div 中。这实际上工作正常,但我需要向 test2.php
我得到了这个代码。我想通过textarea更新mysql。我在textarea中回显我的MySQL,但我不知道如何更新它,我应该把所有东西都放进去吗,因为_GET模式没有给我任何东西,我也尝试_GET
首先,我是 php 的新手,所以我仍在努力学习。我在 Wordpress 上创建了一个表单,我想将值插入一个表(data_test 表,我已经管理了),然后从 data_test 表中获取所有列(id
我有以下函数可以清理用户或网址的输入: function SanitizeString($var) { $var=stripslashes($var); $va
我有一个 html 页面,它使用 php 文件查询数据库,然后让用户登录,否则拒绝访问。我遇到的问题是它只是重定向到 php 文件的 url,并且从不对发生的事情提供反馈。这是我第一次使用 html、
我有一个页面充满了指向 pdf 的链接,我想跟踪哪些链接被单击。我以为我可以做如下的事情,但遇到了问题: query($sql); if($result){
我正在使用 从外部文本文件加载 HTML/PHP 代码 $f = fopen($filename, "r"); while ($line = fgets($f, 4096)) { print $l
我是一名优秀的程序员,十分优秀!