c# – 使用.NET进行安全密码编程

>使用Guid类型创建随机GUID
>使用RNGCryptoServiceProvider类创建随机数字字符串

要创建新的随机GUID,我们在Guid类型上调用NewGuid方法.生成后,我们只需将salt附加到要加密的字符串即可.

string saltAsString = Guid.NewGuid().ToString();

要使用RNGCryptoServiceProvider类创建随机数字字符串,我们首先初始化提供程序和字节数组,然后在我们的提供程序实例上调用GetBytes方法.

byte[] saltInBytes = new byte[8];
RNGCryptoServiceProvider saltGenerator = new RNGCryptoServiceProvider();
saltGenerator.GetBytes(saltInBytes);
string saltAsString = Convert.ToBase64String(saltInBytes);

以下代码是上一个代码片段的修改版本,用于演示salting.

public void HashText()
{
    string textToHash = "password"; 
    string saltAsString = Guid.NewGuid().ToString();
    byte[] byteRepresentation 
        = UnicodeEncoding.UTF8.GetBytes(textToHash + saltAsString);

    byte[] hashedTextInBytes = null; 
    MD5CryptoServiceProvider myMD5 = new MD5CryptoServiceProvider();
    hashedTextInBytes = myMD5.ComputeHash(byteRepresentation); 
    string hashedText = Convert.ToBase64String(hashedTextInBytes); 

    // will display X03MO1qnZdYdgyfeuILPmQ==
    MessageBox.Show(hashedText);
}