Android中的C#密码编码

Question

我正在和一个 friend 一起做学术项目，我的工作是准备一个 Android 应用。最近我遇到了一个错误:我的 friend 使用 C# 类:SimpleMembership 及其方法:CreateUserAndAccount(String, String) 来创建用户帐户。

现在我遇到了一个问题:我找不到在这种情况下使用的加密方法。到目前为止，它似乎是 RFC2898 (PBKDF2)，我已经找到了在 Java 中使用的算法，但我不知道其他凭证，例如 salt、迭代次数和长度。

Answer 1

稍作搜索即可找到 Mono source code (通常根据 M$ 实现进行验证)和指向 the used method of encryption 的指针其中应描述您要查找的内容。

The password hash is generated with the RFC 2898 algorithm using a 128-bit salt, a 256-bit subkey, and 1000 iterations. The format of the generated hash bytestream is {0x00, salt, subkey}, which is base-64 encoded before it is returned.

我想知道为什么您需要在您的 Android 代码中使用此服务器端功能。