需要一个加密,验证算法

/**
获取随机密码
date的格式是年月日yymmdd,privatyKey为10位左右的字母数字组合串
1.需要返回8位纯数字
2.须使用date,privatyKey来生成
3.每次调用都是随机生成的(在date、privatyKey相同的情况下,返回的结果也要不同),尽量保证低重复率
**/
getPassword(date,privatyKey){

}

/**
检测密码
getPassword生成的密码可以通过检测,随便输入的密码通不过检测
**/
checkPassword(date,privatyKey,password){

}

有什么合适的算法

1. 从date和privateKey生成一个单向函数,如 `f(num) = SHA256(num ++ date ++ privateKey)` (++表示字符串拼接)
2. 随机生成一个3位数字a, 计算 `b = f(a)`
3. 取 `c = b中的前5位数字`, 返回 `a ++ c`

绕不过去的问题: 8位数字 (1e8 或 2^30) 能放的东西太少了。
所以这个做法几乎完全不抗穷举,攻击者只需固定前3位穷举后5位。
用的时候必须对算法本身保密,或加上尝试次数等限制。


一个略微增加穷举难度的变体:

2. 第一次生成时返回f(1)的前8位数字 第二次生成时返回f(2)的前8位, ...
3. 检验时生成f(1) ~ f(100),检查输入是否属于这个集合

可以用一个现成的哈希函数(比如sha256)作用在(date, pkey)上。结果一般远超出8位纯数字的信息。把这些信息分割成小段随机返回一段。

getpass(date, pkey) {
  passwords[10] = sha256(date, pkey);
  return passwords[random(1,10)];
}

checkpass(date, pkey, pass) {
  passwords[10] = sha256(date, pkey);
  return (pass in passwords);
}

用MD5试试

如果要返回结果每次都不一样的话可以采用TripleDes

但是结果只能是8位纯数字,这个就够呛了

md5,openssl的比较简单

最终的方案取hash后的一部分值

  • 请教一个关于Java浮点数精度的基础问题
  • 为什么Java中不能有静态的构造函数?
  • GC中解决循环引用的可达性分析法是如何实现的,最好能举例说明。
  • 只懂C语言的基本语法,是否可以找到工作呢?
  • QT的QProcess 如何执行命令行?这个命令行中的参数中有双引号和中文。
  • web前端javascript一个问题
  • C#调用系统的计算器后得出结果返回
  • C++ 构造函数中的创建的数组内存地址相同
  • 多构造器的类,如何通过Spring 注解进行依赖注入,通过Spring管理Bean
  • 黑白线条图片对比算法,用于手写识别
  • onlyoffice 本地服务器,如果让其支持中文(急)