爲什麼你需要散列2個隨機數和一個密鑰，而不是隻使用一個隨機數散列？

我有c1和c2作爲隨機數字。我有1000 keys。我使用發件人生成的隨機數c1來散列非重複和安全的密鑰，然後我可以將其發送回發件人進行驗證。但爲什麼我需要使用另一個隨機數c2，由我自己生成的c1+key頂部發送給發件人？爲什麼你需要散列2個隨機數和一個密鑰，而不是隻使用一個隨機數散列？

來源

2011-03-14 sac

我要看你在做什麼，你不是真的說。哈希是一種不涉及密鑰或隨機數的通用技術。鹽分涉及隨機數字，密鑰用於加密或認證。

在您的問題的各行之間進行閱讀，您似乎在使用密鑰進行身份驗證，但您爲什麼要將它們發回發件人？如果所涉及的雙方不完全相互信任使用適當的鹽，您可以在協議中使用兩種鹽 - 通過雙方提供鹽，兩者都可以放心，鹽是真正的隨機的，並且不會不涉及後門或重播攻擊。

來源

2011-03-14 16:25:56

我不知道，但我相信你應該編碼你的答案了。 http://en.wikipedia.org/wiki/Three-pass_protocol

來源

2011-03-14 16:17:22 mariusgherman

爲什麼你需要散列2個隨機數和一個密鑰，而不是隻使用一個隨機數散列？

回答

相關問題