“动态盐”散列如何工作？

Question

嗯，我不知道它到底叫什么，所以我称之为动态盐散列。最近，我遇到了一种使用动态盐（随机生成）的哈希算法。结果，相同的字符串产生不同的哈希值。我想知道它是如何工作的以及它是如何被验证的。验证函数只接受 2 个参数：字符串和哈希值。我想知道它是如何工作的。

编辑：

我看到了一个类似（但不重复）的问题：https://crypto.stackexchange.com/questions/1770/salts-how-does-the-script-know-what-the-salt-is

我的问题和那个问题都还没有回答。

Answer 1

动态加盐的主要原因是为了防止“彩虹表”攻击。

因此，您必须将盐存放在某个地方（例如，在桌子上）。 然后，每次您想验证密码时，您都必须获得这个特定的盐。

术语“动态盐”并不是每次验证时它都会改变。 这只意味着它对于每条记录都是动态的。

Thispaper 有你需要知道的一切。