java - Java 加密标准从 DESede 更新为 AES

Question

我们有一个与java相关的应用程序，它以加密形式将密码存储在数据库中，因此我们需要解密并使用它进行身份验证，并再次加密密码并存储在数据库中以创建新用户。基本上我们使用加密/密码验证的解密标准。它最初是使用 DESede 算法实现的。因此，我们需要将这些加密标准从 desede 更新为一些新标准，因此有人建议更新 DESede 标准。

我正在考虑 AES-256 算法，所以任何有效的建议。

Answer 1

与任何加密/安全问题一样，很容易出错。您应该查看现有的标准/实现。对于“保护密码”的任务，请考虑 RFC 2898/PKCS#5 PBKDF2。查看http://www.faqs.org/rfcs/rfc2898.html和 http://www.rsa.com/rsalabs/node.asp?id=2127

您可能实际上并不想加密密码。你想掩盖它们。一种已知的方法是应用种子和迭代散列。确保您无法自己获取密码。否则，任何可以读取您的数据(库)的人都会有一份轻松的工作。给定使用过的 ID、密码和种子，您可以重新应用屏蔽，然后比较结果。

当然，有多种方法可以将分组密码转变为单向函数，也许您的系统已经正确地做到了这一点。如果是这样，简单地替换分组密码可能就可以了。