常见的用户密码加密方式以及破解方法

发表于 2015-01-26 更新于 2026-05-21

一、引言

在互联网时代，信息安全事件频发，其中撞库扫号事件尤为常见。这些事件的根本原因在于企业信息泄露，且泄露数据未加密或加密方式较弱，导致黑客能够还原出原始用户密码。

据统计，已曝光的信息泄露事件超过百起，涉及多家一线互联网公司，泄露数据总量超过10亿条。完全防止信息泄露极为困难，但通过采用合适的密码加密算法，即使数据泄露，黑客也难以还原原始密码。本文将系统介绍常见的用户密码加密方式及其破解方法。

二、用户密码加密方式

2.1 明文保存

方式描述：直接将用户设置的原始密码存储在数据库中。

示例：用户密码”123456”，数据库中直接存储”123456”。

安全性分析：

安全性最低
一旦数据库泄露，所有密码立即暴露
实际中仍有部分公司采用此方式

2.2 对称加密

常用算法：3DES、AES等

工作原理：

1 2	明文密码 → 对称加密算法 → 密文密文 → 对称解密算法 → 明文密码

安全性分析：

可通过密钥解密还原原始密码
密钥管理复杂，容易泄露
密钥与数据分离存储可提高安全性，但管理成本高

2.3 单向HASH算法

常用算法：MD5、SHA1、SHA256等

工作原理：

1	明文密码 → HASH函数 → 固定长度HASH值

特点：

不可逆，无法从HASH值还原原始密码
实现简单，曾被广泛使用
易受彩虹表攻击

2.4 增强型HASH算法

改进方式：

加盐（Salt）：在密码前后添加随机字符串
多次HASH：对密码进行多次HASH运算

示例：

# 加盐HASH
hash = md5(salt + password + salt)

# 多次HASH
hash = md5(md5(md5(password)))

安全性分析：

固定盐值：盐值泄露后仍可建立彩虹表
多次HASH：增加破解时间，但本质未变

2.5 PBKDF2算法

算法原理：

基于HASH算法增加随机盐
进行多次HASH迭代

推荐参数：

HASH算法：SHA1或SHA256
盐长度：≥8字节
迭代次数：≥1000次

安全性分析：

随机盐大幅增加彩虹表建表难度
多次迭代显著增加计算成本
美国国家标准与技术研究院推荐算法

2.6 bcrypt/scrypt算法

bcrypt特点：

基于Blowfish加密算法
内置盐值
可调节计算成本

scrypt特点：

设计用于抵抗硬件攻击
需要大量内存
计算成本可调

安全性分析：

有效抵御彩虹表攻击
参数可调，适应不同安全需求

三、算法对比

加密方式	安全性	性能	实现复杂度	抗彩虹表	推荐程度
明文保存	极低	极高	极低	无	不推荐
对称加密	中等	高	中等	无	不推荐
单向HASH	低	高	低	弱	不推荐
增强HASH	中等	中	中	中等	一般
PBKDF2	高	中	中	强	推荐
bcrypt	高	中	中	强	推荐
scrypt	高	低	高	强	推荐

四、密码破解方法

4.1 对称加密破解

前提条件：获取加密密钥

破解方式：

获取加密密钥
使用密钥解密数据
还原原始密码

防护措施：

加强密钥管理
密钥与数据分离存储
定期更换密钥

4.2 HASH算法破解

4.2.1 彩虹表原理

彩虹表是一种预先计算的HASH值表，用于快速查找HASH对应的原始密码。

建表示例（6位数字密码）：

原始密码	MD5值
000000	670B1E
000001	1A99CD
…	…
999999	819287

问题：密码复杂度增加时，表规模急剧增大。

4.2.2 预计算哈希链

建表过程：

1	原始密码 → HASH → R运算 → HASH → R运算 → ... → 链尾

特点：

大幅减少存储空间
增加查表计算量
存在数据重复问题

4.2.3 彩虹表优化

改进：每条链使用不同的R算法

优势：

减少链间重复
提高查表效率
命名来源：不同R算法如彩虹分层

4.3 不同算法的破解难度

算法	密钥/盐长度	彩虹表攻击	暴力破解	实际可行性
DES	56位	可行	中等	可行
AES-128	128位	不可行	极难	不可行
MD5	-	容易	中等	可行
SHA256	-	中等	困难	部分可行
PBKDF2	≥8字节盐	极难	极难	不可行

五、实际案例分析

5.1 信息泄露事件影响

典型场景：

企业数据库泄露
黑客获取加密密码
使用彩虹表破解
撞库攻击其他网站

防护策略：

使用强加密算法（PBKDF2/bcrypt/scrypt）
定期强制密码修改
实施多因素认证

5.2 密码策略建议

企业级建议：

加密算法：采用PBKDF2、bcrypt或scrypt
参数设置：
- 盐值长度≥16字节
- 迭代次数≥10000次
- 定期更新加密参数
密码策略：
- 最小长度12字符
- 包含大小写字母、数字、特殊字符
- 禁止使用常见密码
- 定期更换密码

用户建议：

使用密码管理器
不同网站使用不同密码
启用双因素认证
定期检查密码是否泄露

六、技术实现示例

6.1 PBKDF2实现（Python）

import hashlib
import os
import binascii

def hash_password(password):
    """使用PBKDF2_HMAC_SHA256加密密码"""
    salt = os.urandom(16)  # 16字节随机盐
    iterations = 100000    # 10万次迭代
    
    # 生成密钥
    key = hashlib.pbkdf2_hmac(
        'sha256',
        password.encode('utf-8'),
        salt,
        iterations,
        dklen=32
    )
    
    # 存储格式：迭代次数:盐:密钥
    return f"{iterations}:{binascii.hexlify(salt).decode()}:{binascii.hexlify(key).decode()}"

def verify_password(stored_password, provided_password):
    """验证密码"""
    iterations, salt, key = stored_password.split(':')
    salt = binascii.unhexlify(salt)
    key = binascii.unhexlify(key)
    
    new_key = hashlib.pbkdf2_hmac(
        'sha256',
        provided_password.encode('utf-8'),
        salt,
        int(iterations),
        dklen=32
    )
    
    return new_key == key

6.2 bcrypt实现（Python）

import bcrypt

def hash_password_bcrypt(password):
    """使用bcrypt加密密码"""
    # 生成盐并哈希密码
    salt = bcrypt.gensalt(rounds=12)  # 12轮，约0.3秒
    hashed = bcrypt.hashpw(password.encode('utf-8'), salt)
    return hashed.decode()

def verify_password_bcrypt(hashed_password, provided_password):
    """验证bcrypt密码"""
    return bcrypt.checkpw(
        provided_password.encode('utf-8'),
        hashed_password.encode('utf-8')
    )

七、总结与建议

7.1 核心要点

避免使用：明文存储、弱HASH算法（MD5/SHA1）
推荐使用：PBKDF2、bcrypt、scrypt等现代算法
关键参数：足够长的随机盐、足够的迭代次数
防护重点：抵御彩虹表攻击，增加破解成本

7.2 企业实践

新系统：直接采用bcrypt或scrypt
旧系统迁移：逐步升级到PBKDF2
监控预警：建立密码泄露监控机制
用户教育：提高用户密码安全意识

7.3 未来趋势

无密码认证：生物识别、硬件密钥
量子安全：抗量子计算加密算法
自适应安全：根据威胁动态调整安全策略

通过采用合适的密码加密算法，即使发生数据泄露，也能有效保护用户密码安全，从根本上减少撞库扫号事件的发生。