代码之家 › 专栏 › 技术社区 › Matt Mitchell

如何生成只在三个月内有效的密钥?

key hash encryption language-agnostic security

Matt Mitchell · 技术社区 · 14 年前

例如,假设我生成了这样一个密钥(伪代码):

Key = HASH ( MachineID, Salt );

我验证密钥是否有效的方法是这样检查:

isValid(Key)
{
   return Key == HASH ( MachineID, Salt )
}

Key = HASH ( MachineID, Salt, LastMonth, ThisMonth, NextMonth );

但你的工作还正确吗?

我能看到的一个方法是:

isValid(Key)
{
   return Key == HASH ( MachineID, Salt, (LastMonth), (ThisMonth), (NextMonth) )
   || Key == HASH ( MachineID, Salt, (LastMonth-1), (LastMonth), (ThisMonth) )
   || Key == HASH ( MachineID, Salt, (ThisMonth), (ThisMonth+1), (ThisMonth+2) )
}

但我想知道有没有更好的主意。

2 回复 | 直到 14 年前

SingleNegationElimination 14 年前

一种典型的方法是编写一条明文消息,解释访问密钥所需的内容,随后是安全摘要。因此你会返回类似

function Key(password, expriry) {
    return "Expires: " + dateformat(expiry) +
           HASH(salt + expiry + password)
}

sebastian nielsen 14 年前

一种方法是使用unix时间戳,然后将其分成若干位,使其精度达到3个月左右。

例如: 1275068416(星期五,2010年5月28日17:40:16 GMT)

等于:

00000000000000000000000

如果我们把其中的9位保存在散列中,第9位会改变:

010011001

等于: 1283457024(周四,2010年9月2日19:50:24 GMT)

97天2小时10分8秒

比3个月多7天。

假设第9位再次更改(正向):

010011010 00000000000000000000000

等于:1291845632(星期三,2010年12月8日22:00:32 GMT) 其区别在于: 距1283457024(2010年9月2日星期四19:50:24 GMT)97天3小时10分8秒。

因此,尝试一下,将严格意义上的32位unix时间戳的前9位保存在hash中,您将获得3个月的有效期。请注意,有效期是以三个月为单位的,因此,如果在三个月期限结束时生成密钥(例如,2010年12月7日星期二22:00:32 GMT),它将只在较短的时间内有效。

推荐文章

zoid_ · 如何将列表中的一个项目更改为另一个列表中的另一个项目?

2 年前

YungOne · 如何将RSA私钥转换为pem

2 年前

MirageCommander · 为什么我不能使用增量加密和解密照片文件?

2 年前

Abhijeet · RSA python中的“str”对象无法转换为字节错误

2 年前

Annie Nguyen · 使用函数对字符串进行加密/解密

2 年前

Louis · 在Java中存储令牌/密码的最佳实践

2 年前

k_07 · Python——我收到一个错误,上面写着“未找到子字符串”

2 年前

beginner_geek07 · 为什么我的输出是“无”?

2 年前

Waseem Javed · 分组密码的优点是我们可以重用密钥?而且我们不能在流密码中重用密钥

2 年前

Chiwan Park · Python:如何使用Python计算大数?

2 年前