Apriso 用户密码机制介绍
Apriso中用户密码在数据库中是以密文形式保存的,采用BCrypt加密机制进行加密,Bcrypt是单向Hash加密算法,密文不可反向破解生成明文。
Bcrypt有四个变量:
1. saltRounds: 正数,代表hash杂凑次数,数值越高越安全,默认10次。
2. myPassword: 明文密码字符串。
3. salt: 盐,一个128bits随机字符串,22字符
4. myHash: 经过明文密码password和盐salt进行hash,个人的理解是默认10次下 ,循环加盐hash10次,得到myHash
每次明文字符串myPassword过来,就通过10次循环加盐salt加密后得到myHash,然后拼接BCrypt版本号+salt盐+myHash等到最终的bcrypt密码 ,存入数据库中。
这样同一个密码,每次登录都可以根据自身业务需要生成不同的myHash,myHash中包含了版本和salt,存入数据库。
在Apriso中明文密码首先进行SHA1CryptoServiceProvider加密,然后进行Base64转换,最后通过Bcrypt再次进行Hash加密并存入数据库
Visual Studio生成和校验密码
新建VisualStudio项目,并引用C:\Windows\assembly\GAC_MSIL\BCrypt.Net\0.1.5073.29922__6bcd409ee6bc9292\BCrypt.Net.dll
添加引用:
using System.Security.Cryptography;
using BCrypt.Net;
生成密码:
private void GeneratePassword(string content)
{
byte[] buffer2;
byte[] bytes = Encoding.Unicode.GetBytes(content);
SHA1CryptoServiceProvider provider = new SHA1CryptoServiceProvider();
buffer2 = provider.ComputeHash(bytes);
string Base64String = Convert.ToBase64String(buffer2, 0, buffer2.Length);
string Password = BCrypt.Net.BCrypt.HashPassword(Base64String, BCrypt.Net.BCrypt.GenerateSalt());
}
private void VerifyPassword(string content,string Password)
{
byte[] buffer2;
byte[] bytes = Encoding.Unicode.GetBytes(Password);
SHA1CryptoServiceProvider provider = new SHA1CryptoServiceProvider();
buffer2 = provider.ComputeHash(bytes);
string Base64String = Convert.ToBase64String(buffer2, 0, buffer2.Length);
bool Result = BCrypt.Net.BCrypt.Verify(Base64String ,Password);
}
Process Builder 中生成和校验密码
在PB中新建一个 StandardOperation,并添加一个User Formula函数,勾选“Enable Screen API”选项
新建一个输入参数:Pass_IN和一个输出参数Pass_OUT
输入脚本:
var Pass = FlexNet.SystemServices.Security.Password.FromString(Pass_IN).ConvertToDatabaseEncryptedPassword();
Pass_OUT = Pass.EncryptedPassword;
生成的Pass_OUT就是Apriso中使用的用户密码,每次生成的密文都不一样