Apriso 密码生成和验证机制介绍
Apriso 用户密码机制介绍
Apriso中用户密码在数据库中是以密文形式保存的，采用BCrypt加密机制进行加密，Bcrypt是单向Hash加密算法，密文不可反向破解生成明文。
Bcrypt有四个变量：
1. saltRounds: 正数，代表hash杂凑次数，数值越高越安全，默认10次。
2. myPassword: 明文密码字符串。
3. salt: 盐，一个128bits随机字符串，22字符
4. myHash: 经过明文密码password和盐salt进行hash，个人的理解是默认10次下 ，循环加盐hash10次，得到myHash
每次明文字符串myPassword过来，就通过10次循环加盐salt加密后得到myHash,然后拼接BCrypt版本号+salt盐+myHash等到最终的bcrypt密码 ，存入数据库中。
这样同一个密码，每次登录都可以根据自身业务需要生成不同的myHash,myHash中包含了版本和salt，存入数据库。
在Apriso中明文密码首先进行SHA1CryptoServiceProvider加密，然后进行Base64转换，最后通过Bcrypt再次进行Hash加密并存入数据库
Visual Studio生成和校验密码
新建VisualStudio项目，并引用C:\Windows\assembly\GAC_MSIL\BCrypt.Net\0.1.5073.29922__6bcd409ee6bc9292\BCrypt.Net.dll
添加引用：
using System.Security.Cryptography;
using BCrypt.Net;生成密码：
private void GeneratePassword(string content)
{
byte[] buffer2;
byte[] bytes = Encoding.Unicode.GetBytes(content);
SHA1CryptoServiceProvider provider = new SHA1CryptoServiceProvider();
buffer2 = provider.ComputeHash(bytes);
string Base64String = Convert.ToBase64String(buffer2, 0, buffer2.Length);
string Password = BCrypt.Net.BCrypt.HashPassword(Base64String, BCrypt.Net.BCrypt.GenerateSalt());
}
private void VerifyPassword(string content,string Password)
{
byte[] buffer2;
byte[] bytes = Encoding.Unicode.GetBytes(Password);
SHA1CryptoServiceProvider provider = new SHA1CryptoServiceProvider();
buffer2 = provider.ComputeHash(bytes);
string Base64String = Convert.ToBase64String(buffer2, 0, buffer2.Length);
bool Result = BCrypt.Net.BCrypt.Verify(Base64String ,Password);
}Process Builder 中生成和校验密码
在PB中新建一个 StandardOperation，并添加一个User Formula函数，勾选“Enable Screen API”选项
新建一个输入参数：Pass_IN和一个输出参数Pass_OUT
输入脚本：
var Pass = FlexNet.SystemServices.Security.Password.FromString(Pass_IN).ConvertToDatabaseEncryptedPassword();
Pass_OUT = Pass.EncryptedPassword;生成的Pass_OUT就是Apriso中使用的用户密码，每次生成的密文都不一样
腾讯云开发者
