Question

我是所有加密，哈希等新手。我收到了来自我的dba的电子邮件，告诉我从.properties文件中读取admin un，密码，它看起来像这样：

ldap.provider.admin.password=fc34f78f665b60c5b99bad0ee1b228269e10e9cdd81c1a

然后在他的电子邮件中他指定：

ldap.provider.admin.password is actual password encrypted with “SHA256”.

在我的java程序中告诉我，我必须解密此密码才能使用它。

是我还是他与加密哈希算法混淆了？我真的能解密吗？

Answer 1

＆＃34;加密＆＃34;是一个误导性术语，因为这意味着它可以被解密。使用＆＃34; SHA256＆＃34;算法实际上是加密哈希。没有＆＃34;解密＆＃34;加密哈希算法的功能。

但你仍然可以使用它。当用户提交密码时，执行＆＃34; SHA256＆＃34;在用户提交的密码上，并将其与存储的哈希密码进行比较。通过上面字符串的外观，您可能需要将哈希输出转换为十六进制字符串以进行比较。

此外，您可能首先需要确定是否将哈希值应用于哈希值（为每个用户添加额外的随机内容以提高安全性）。如果是这样，那么在对其进行散列之前，您需要将盐应用于用户提交的密码。