PBKDF2 c#.NET 的性能与

Question

我需要为我们的系统实现密码散列机制。我正在PBKDF2为此目的使用。我为演示目的制作了一个小型控制台应用程序。使用我正在使用的参数，它使用我的桌面56 ms来生成最终的哈希值。

从我查阅过的资料来看，他们提到应该合理确保 100 毫秒的生成时间。这是正确的假设还是我应该让我的一代变慢？如果是，我应该更改哪些参数？

代码：

class Program

{

    static void Main(string[] args)

    {

        var watch = System.Diagnostics.Stopwatch.StartNew();

        byte[] op = null;

        op = GetPDKDF2("password", 20, 10000);

        watch.Stop();

        Console.WriteLine("total time: " + watch.ElapsedMilliseconds);

        Console.ReadKey();

    }

    public static byte[] GetPDKDF2(string password, int saltSize, int iterationCount)

    {

        var pdf = new Rfc2898DeriveBytes(password, saltSize, iterationCount);

        return pdf.GetBytes(20);

    }

}

Answer 1

正如您所说，目标的标准延迟是 100 毫秒。使用 PBKDF2 计算哈希所花费的时间与迭代次数成正比。考虑到这一点，您可能只需将迭代次数加倍即可获得大约 100 毫秒的延迟。我建议你不要让迭代计数改变，至少不要作为函数的参数。随着硬件的进步，将来更改迭代计数是一个好主意，但您需要确保使用生成的哈希记录使用的迭代计数。我会为迭代计数使用一个常量值：const int ITERATION_COUNT = 20000;并使用：public static byte[] GetPDKDF2(string password, int saltSize){    var pdf = new Rfc2898DeriveBytes(password, saltSize, ITERATION_COUNT);    return pdf.GetBytes(20);}