4、密码存储安全：哈希算法、加盐技术与密钥派生函数

4.1 哈希算法基础

哈希算法（Hash Algorithm）是一种将任意长度的输入数据映射为固定长度输出的数学函数。在密码存储场景中，哈希算法必须满足以下安全特性：

• 单向性：从哈希值无法逆向推导出原始密码。
• 抗碰撞性：难以找到两个不同的输入产生相同的哈希值。
• 雪崩效应：输入微小的改变会导致输出哈希值发生巨大变化。
• 抗暴力破解：计算速度应足够慢，以增加攻击者的破解成本。

4.2 加盐技术（Salting）

盐（Salt） 是一个随机生成的字符串，在哈希计算前与密码拼接。加盐可以有效防御彩虹表攻击和预计算攻击。

4.3 密钥派生函数（KDF）

密钥派生函数（Key Derivation Function, KDF）是专门为密码存储设计的慢哈希函数，通过引入工作因子（Cost Factor）来增加计算复杂度，有效抵御暴力破解和GPU并行攻击。

KDF 算法	设计特点	内存硬性	推荐用途	合规等级
bcrypt	基于 Blowfish 密码，可调工作因子	低	通用密码存储	⭐⭐⭐⭐
scrypt	内存硬性，抗ASIC/GPU攻击	高	高安全场景	⭐⭐⭐⭐⭐
Argon2	密码学竞赛获胜者，三种变体	可配置	最新推荐标准	⭐⭐⭐⭐⭐
PBKDF2	基于 HMAC，可调迭代次数	低	兼容性场景	⭐⭐⭐

4.4 代码实现示例

以下是使用 Python 实现安全密码存储的示例代码，采用 bcrypt 和 Argon2 两种主流方案：

方案一：使用 bcrypt

import bcrypt

# 注册时：生成盐值并哈希密码
def hash_password_bcrypt(password: str) -> str:
    # 自动生成随机盐值（内置）
    # 工作因子 rounds=12（推荐 10-12）
    salt = bcrypt.gensalt(rounds=12)
    hashed = bcrypt.hashpw(password.encode('utf-8'), salt)
    return hashed.decode('utf-8')

# 登录时：验证密码
def verify_password_bcrypt(password: str, hashed: str) -> bool:
    return bcrypt.checkpw(
        password.encode('utf-8'),
        hashed.encode('utf-8')
    )

# 使用示例
hashed_pwd = hash_password_bcrypt("MyP@ssw0rd")
print(f"存储的哈希值: {hashed_pwd}")
# 输出示例: $2b$12$LJ3m... (包含算法标识、工作因子、盐值和哈希)

方案二：使用 Argon2（推荐）

from argon2 import PasswordHasher
from argon2.exceptions import VerifyMismatchError

# 初始化 Argon2 密码哈希器
ph = PasswordHasher(
    time_cost=3,        # 时间成本（迭代次数）
    memory_cost=65536,  # 内存成本（KB），约 64MB
    parallelism=4,      # 并行度（线程数）
    hash_len=32,        # 输出哈希长度（字节）
    salt_len=16         # 盐值长度（字节）
)

# 注册时：生成哈希
def hash_password_argon2(password: str) -> str:
    return ph.hash(password)

# 登录时：验证密码
def verify_password_argon2(password: str, hashed: str) -> bool:
    try:
        return ph.verify(hashed, password)
    except VerifyMismatchError:
        return False

# 使用示例
hashed_pwd = hash_password_argon2("MyP@ssw0rd")
print(f"存储的哈希值: {hashed_pwd}")
# 输出示例: $argon2id$v=19$m=65536,t=3,p=4$... (包含完整参数)

4.5 合规审计要点

合规要求	具体标准	审计检查项
NIST SP 800-63B	使用加盐的慢哈希函数	是否使用 bcrypt/scrypt/Argon2？工作因子是否≥10？
OWASP ASVS	密码存储安全控制	是否每个密码使用唯一盐值？盐值长度≥16字节？
PCI DSS v4.0	持卡人数据保护	密码是否使用强哈希？是否定期评估哈希强度？
GDPR	个人数据安全处理	是否采用适当的技术措施保护密码？
等保2.0	身份鉴别与密码安全	密码存储是否采用加盐哈希？是否使用国密算法？