보안이슈 소모임 개설
이전
목록
다음
고요빛물결

PBKDF2 방식 (아래는 Bcrypt)

엘에이맨
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 · 2015-10-28 (수) 02:27:58 · 2989 · 2
pk.png

PBKDF2 뭔가 더 어려운것 같습니다.

 

http://www.asecuritysite.com/encryption/PBKDF2 

 

방식은 2가지인 것 같은데..  차이점이 뭔지 잘 모르겠지만..  

 

DK = PBKDF2(PRF, Password, Salt, c, dkLen)

DK = PBKDF2(HMAC-SHA1, passphrase, ssid, 4096, 256)

 

익명닉네임님이 만들어 주셔서 http://sir.co.kr/g5_plugin/1226 

 

  

 

첨부파일

pk.png (139.3 KB) 0회 2015-10-28 02:27
|

댓글 2개

port443
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2015-10-28 (수) 10:28:36
딱 이 한줄이 모든걸 설명해주네요.

the best that we can hope for is to make password hashing N times slower for both the attacker and for us.

결론적으로 rainbow attack 을 대비하기 위해선 brute force 를 통해 뚫어지는 시간을 기하급수적으로 늘려서 최대한 느리게 뚫어지게 하는것을 하기 위한 장치이죠.
암호학 측면에서 최고이자 최선은 아니지요.
그렇지만 그 N 번 돌림으로서 22일이 22년이 된다면 그것으로도 엄청난 성과이고 그래서 PBKDF2 즉 키스트레칭의 중요도가 올라간거죠 사실 sha256에 salt 를 N 번 돌린 값 이라고 하면 사실 대단하다고 느껴지는 부분은 아니니까요 ㅎㅎ
댓글을 작성하시려면 로그인이 필요합니다.

앱개발

758건
+
분류 제목 글쓴이 날짜 조회
15-11-15 조회 1,188
15-11-12 조회 1,434
15-11-12 조회 1,492
15-11-10 조회 1,481
15-11-09 조회 1,533
15-11-09 조회 1,581
15-11-09 조회 1,257
15-11-06 조회 1,662
15-11-06 조회 2,275
15-11-05 조회 1,506
15-11-05 조회 1,589
15-11-05 조회 1,500
15-11-04 조회 1,380
15-11-04 조회 1,188
15-11-04 조회 1,456
15-11-03 조회 1,710
15-11-03 조회 1,259
15-11-02 조회 2,262
15-11-02 조회 1,869
15-11-01 조회 2,121
15-11-01 조회 1,549
15-11-01 조회 1,263
15-10-31 조회 2,353
15-10-31 조회 1,698
15-10-31 조회 1,151
15-10-31 조회 1,641
15-10-30 조회 1,241
15-10-29 조회 1,581
15-10-28 조회 1,168
15-10-28 조회 2,990
글쓰기