如何在 Oracle、SQL Server 和 ASP.NET 之间实现散列

Question

我需要从 Oracle 服务器获取一些敏感数据到 SQL Server 以用于我的 ASP.NET 网站。让我们说一下它的密码。我们的安全人员说，这些密码需要在每一步都得到保护。我的网站需要能够将用户输入与这些密码进行比较。这些密码必须在晚上从 Oracle 服务器传输到 SQL Server，并且只能在白天在 SQL Server 上使用。

我能想到的最佳解决方案是我们需要在 Oracle 上对密码进行哈希处理并将哈希值传递给 SQL Server（假设两者之间的连接是安全的，因为这不是我的工作 :P）。然后我的 ASP.NET Web 应用程序需要能够对用户输入实现完全相同的散列，以便我们可以将输入散列与数据库散列进行比较。

所以我的问题是：如何在 Oracle 和 .NET 上使用相同的算法/密钥/盐来散列一些东西？我知道如何使用 .NET 散列函数，但我不确定我可以在 Oracle 中使用什么具有可比性……我可以将它们以纯文本形式从 ASP.NET 传递到 SQL Server 并在那里散列它们这更容易，但我们称之为“B 计划”。

Answer 1

您的数据存储区应该存储散列值，在 asp.net 端，您需要实现一个 md5 函数将字符串转换为散列，然后与您的数据库中的散列值进行比较。

http://docs.oracle.com/cd/B19306_01/appdev.102/b14258/d_obtool.htm#i1003449

Oracle 确实有能力使用 MD5 哈希，您可以将其传递给 SQL 服务器并实现，以及 ASP.net。

SQL Server md5

http://www.lazerwire.com/2011/10/ms-sql-md5-hash.html

ASP.net MD5

public string CalculateMD5Hash(string input)
{
    // step 1, calculate MD5 hash from input
    MD5 md5 = System.Security.Cryptography.MD5.Create();
    byte[] inputBytes = System.Text.Encoding.ASCII.GetBytes(input);
    byte[] hash = md5.ComputeHash(inputBytes);

    // step 2, convert byte array to hex string
    StringBuilder sb = new StringBuilder();
    for (int i = 0; i < hash.Length; i++)
    {
        sb.Append(hash[i].ToString("X2"));
    }
    return sb.ToString();
}