如何存儲和驗證PIN碼

Question

我開發一個刮卡券針應用

1. 12位引腳由僞隨機工具
2. 引腳（和的SerialNo）被tored生成在銷的數據庫進行認證
3. 用戶類型使用服務，並且銷對數據庫進行覈查由掃描通過銷柱檢查
4. 銷也應（在極少數情況下）
被解碼

問題 如果引腳被加密，將很難查詢數據庫進行驗證。由於搜索是基於pin的。 如何存儲的PIN碼，這樣

1. 它可以是唯一的，並且驗證

Answer 1

期間匹配只是加密的PIN和存儲。當用戶輸入引腳進行驗證時，還要對其加密並將加密的存儲引腳與加密的用戶輸入引腳進行比較。如果您在極少數情況下需要解碼pin，請使用可解碼的加密。我建議不要這樣做，並且如果用戶丟失或忘記舊的，則強制用戶更新爲新的PIN。