javascript - JS Twin-Bcrypt 盐模式

Question

我一直在探索 Twin-Bcrypt JavaScript 库，发现了一件奇怪的事情。有一次，我在服务器端使用 PHP base64_encode(openssl_random_pseudo_bytes(16)) 制作了自己的盐，并将其用于 TwinBcrypt.hash() 函数，该函数响应由于库中的常规模式不匹配，该盐无效。所以，模式是:

var SALT_PATTERN = /^\$2[ay]\$(0[4-9]|[12][0-9]|3[01])\$[.\/A-Za-z0-9]{21}[.Oeu]/;

我的盐看起来不错，除了一件事 - 这到底是什么 - [.Oeu]？

我的第一个问题是，为什么他们期望盐以点、O、e或结尾你？据我所知，openssl_random_pseudo_bytes() 生成安全的 CSPRNG，但由于模式 JS 库不想接受它。

第二个问题 - salt 以 /[.Oeu]/ 模式结尾是否有任何安全原因？

如果有任何帮助，我将不胜感激，因为关于它的信息不多。

Answer 1

我不太了解 bcrypt，但 Twin-Bcrypt 似乎希望 salt 参数包含完整的类型标签 (2a/ 2y/2x)，成本参数，和实际加密盐值。 (我相信这样做是为了满足其他库的期望。)加密盐值只是 salt 参数字符串的最后 22 个字符，代表一个 128 位值。

要真正解决您的问题，您需要做两件事:

1. 在您的 salt 前加上 $2y$10$，使其具有类型标签和成本参数。

2. 将您的 PHP base64_encode 结果映射到 bcrypt 的非标准 base64 值。作为引用，这些值是:

   Standard: ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/
   bcrypt:   ./ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789
   

   如果您只是想将标准的 base64 转换为 brcypt-base64 字符串，您可以将所有 + 替换为 .，但这会导致不同的值(因为标准 + 是一个 62 而 . 是一个 0，所有其他值也被偏移).如果您想要一个与原始值相同的 brypt 字符串，则需要将每个字符替换为它的 bcrypt 等价物。

   您可能还需要从标准字符串中删除尾随 =(如果存在)。

---

额外信息:为什么 salt 必须以 [.Oeu] 结尾？

bcrypt 中的盐是 128 位。每个 base64 字符传达 6 位信息。这意味着 21 个 base64 字符可以平均通信 126 位。最后 2 位必须编码为最后的第 22 个字符。由于该字符仅由 2 位定义，因此它只能有 4 个可能的值。

当我们检查 brypt 的 base64 字符池时，我们看到:

./ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789

从零开始计数，我们看到这些值出现在索引处:

. => 0  = 000000
O => 16 = 010000 
e => 32 = 100000
u => 48 = 110000

因此最后两位设置了最终字符的高端位。