一种结合慢hash与动态盐的web系统设计方法

摘要

本发明公开了一种结合慢hash与动态盐的web系统设计方法。它具体包括如下步骤：根据输入的用户名，客户端先向服务端查询该用户名，返回该用户在用户表中的旧盐salt；在输入密码后，客户端紧接着用公开的慢HASH算法以旧盐为参数，计算出用户的旧密文password；同时客户端随机生成一个新盐salt，用同样的流程生成新密文password；传输时通过参数签名算法或者依赖Https协议保障参数安全；服务端提取出旧密文后再用私密HASH算法重新计算出密文，与用户名查找数据库的用户表；服务端存在用户，则进行更新密码操作。本发明的有益效果是：保障密码传输的安全性；保证用户的密码不被泄漏；密文安全不可逆性。