Algorithme FIPS validé pour stocker les mots de passe dans une base de données?

Je suis à la recherche d'un algorithme de hachage FIPS validé pour stocker les mots de passe dans la base de données. Je ne ai pas utilisé le code suivant, mais je reçois toujours l'erreurAlgorithme FIPS validé pour stocker les mots de passe dans une base de données?

Cette mise en œuvre ne fait pas partie de la plate-forme Windows FIPS algorithmes de chiffrement validés.

SHA1CryptoServiceProvider Testsha1 = new SHA1CryptoServiceProvider(); 
byte[] hashedBytes; 
UTF8Encoding encoder = new UTF8Encoding(); 
hashed = Testsha1.ComputeHash(encoder.GetBytes(strPassword)); 
StringBuilder sb = new StringBuilder(); 
for (int i = 0; i < hashed.Length; i++) 
{ 
    sbuilder.Append(hashed[i].ToString("x2")); 
} 
string Password = sb.ToString();

Source

2011-09-21 Macnique

Où exactement voyez-vous ce message d'erreur? – n8wrl

@ n8wrl cette exception est levée par certaines classes de sécurité, telles que SHA1Managed, lorsque la stratégie de sécurité EnableFIPS est appliquée. – vcsjones

J'ai vu l'erreur quand j'ai essayé d'exécuter mon application web. – Macnique

Ajout de la ligne suivante dans web.config en section system.web

<machineKey validationKey="AutoGenerate,IsolateApps" ecryptionKey="AutoGenerate,IsolateApps" validation="3DES" decryption="3DES"/>

a résolu mon problème

Source

2011-09-27 17:50:29 Macnique

plaine SHA-1 ne doit pas être utilisé pour stocker les mots de passe. PBKDF2 est un bon choix. En .net, vous pouvez l'utiliser avec la classe Rfc2898DeriveBytes. Voir https://security.stackexchange.com/questions/2131/reference-implementation-of-c-password-hashing-and-verification/2136#2136

Vous devrez peut-être remplacer la fonction de hachage sous-jacente par SHA-256. D'après ce dont je me souviens, SHA-1 n'est pas approuvé par le NIST.

Source

2011-09-21 19:17:27 CodesInChaos

SHA1 est acceptable par NIST (partie de FIPS Pub 180) - ce serait bien si Microsoft donnait le contrôle de l'algorithme HMAC utilisé pour utiliser SHA256. La mise en œuvre de Microsoft dans le CSP est approuvée [140-2] (http://csrc.nist.gov/groups/STM/cmvp/documents/140-1/1401val2004.htm#405). – vcsjones

cela ressemble à l'ajout de ce qui suit dans web.config sous la section system.web résolu mon problème – Macnique

Je cherche un FIPS algorithme de hachage pour stocker les mots de passe validés dans la base de données .

Utilisez l'un des hachages de la famille SHA-2. Par exemple, SHA256.

N'utilisez pas de classe gérée - ils ne sont pas validés FIPS. Au lieu de cela, utilisez SHA256CryptoServiceProvider et vos amis.

Source

2014-02-15 16:50:51 jww

Algorithme FIPS validé pour stocker les mots de passe dans une base de données?

Répondre

Questions connexes