公開日：2013年2月27日
最終更新日：2013年12月26日
最終更新日：2013年12月26日
安全なパスワードの保存方法(ASP.NET,C#,VB.NET編)
以下の記事の内容を受け、ASP.NET(C#,VB.NET) で salt(ソルト)を使用したパスワードと、salt にストレッチングを組み合わせたパスワードを取得するクラスを作成しました。salt はユーザー ID をSHA256でハッシュ化したものです。推奨する方法は、salt にストレッチングを組み合わせたものです。
・C#
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 |
using System; using System.Collections.Generic; using System.Linq; using System.Web; using System.Security.Cryptography; using System.Text; namespace TestCS { public class SafePassword { private static int STRETCH_COUNT = 1000; /// <summary> /// salt＋ハッシュ化したパスワードを取得 /// </summary> public static string GetSaltedPassword(string password, string userId) { string salt = GetSha256(userId); return GetSha256(salt + password); } /// <summary> /// salt + ストレッチングしたパスワードを取得(推奨) /// </summary> public static string GetStretchedPassword(string password, string userId) { string salt = GetSha256(userId); string hash = “”; for (int i = 0; i < STRETCH_COUNT; i++) { hash = GetSha256(hash + salt + password); } return hash; } /// <summary> /// 文字列から SHA256 のハッシュ値を取得 /// </summary> private static String GetSha256(string target) { SHA256 mySHA256 = SHA256Managed.Create(); byte[] byteValue = Encoding.UTF8.GetBytes(target); byte[] hash = mySHA256.ComputeHash(byteValue); StringBuilder buf = new StringBuilder(); for (int i = 0; i < hash.Length; i++) { buf.AppendFormat(“{0:x2}”, hash[i]); } return buf.ToString(); } } } |
・VB.NET
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 |
Imports System.Security.Cryptography Public Class SafePassword Private Shared STRETCH_COUNT As Integer = 1000 ''' <summary>' ''' salt ＋ハッシュ化したパスワードを取得' ''' </summary>' Public Shared Function GetSaltedPassword(password As String, userId As String) As String Dim salt As String = GetSha256(userId) Return GetSha256(salt + password) End Function ''' <summary>' ''' salt + ストレッチングしたパスワードを取得(推奨)' ''' </summary>' Public Shared Function GetStretchedPassword(password As String, userId As String) As String Dim salt As String = GetSha256(userId) Dim hash As String = “” For i = 1 To STRETCH_COUNT hash = GetSha256(hash + salt + password) Next Return hash End Function ''' <summary>' ''' 文字列から SHA256 のハッシュ値を取得' ''' </summary>' Private Shared Function GetSha256(ByVal target As String) As String Dim mySHA256 As SHA256 = SHA256Managed.Create() Dim byteValue As Byte() = Encoding.UTF8.GetBytes(target) Dim hash As Byte() = mySHA256.ComputeHash(byteValue) Dim buf As StringBuilder = New StringBuilder() For i = 0 To hash.Length – 1 buf.AppendFormat(“{0:x2}”, hash(i)) Next Return buf.ToString() End Function End Class |
スポンサーリンク
カテゴリー:Webアプリケーションセキュリティ
Twitter でも、いろんな情報を発信しています。
@fnyaさんをフォロー
コメントを残す