Làm thế nào để sử dụng BouncyCastle trong C# cho Blowfish một chiều băm?

Question

Tôi đã thấy một tấn câu hỏi được hỏi về Blowfish và C# và câu trả lời thông thường là BouncyCastle. Tuy nhiên, dự án về cơ bản không có tài liệu và tôi không thể tìm thấy cách của tôi xung quanh cấu trúc thư mục để thậm chí tìm các bài kiểm tra đơn vị làm ví dụ. Ý tôi là, Blowfish được gọi là Asn1, Bcpg, Crypto (nói chung?), EC, Ocsp, Pkcs, hay cái gì? Tôi thiếu kiến ​​thức về miền khi biết tất cả các từ viết tắt trong mã nguồn có nghĩa là gì.

Có bất kỳ bài viết hay blog hữu ích nào hay điều gì đó đã thành công trong việc sử dụng API C# BouncyCastle cho Blowfish không? Nhu cầu chính của tôi là sử dụng Blowfish để băm mật khẩu.

Answer 1

Để băm mật khẩu, tôi khuyên bạn nên sử dụng bcrypt để sử dụng nội bộ Blowfish. Lợi thế của việc sử dụng bcrypt là bạn có thể dễ dàng cấu hình mức độ đắt tiền khi tạo ra băm đầu ra của bạn. Điều này quan trọng vì vấn đề lớn nhất với nhiều thuật toán băm phổ biến là chúng hoạt động rất nhanh và điều này cho phép một cuộc tấn công bạo lực có thể chạy qua nhiều hoán vị để tìm một kết quả phù hợp. Bằng cách xác định một yếu tố làm việc lớn, bạn có thể làm cho nó chạy chậm (trong thuật ngữ máy tính nhưng vẫn nhanh về mặt con người) và do đó một cuộc tấn công bạo lực trở nên không thể xảy ra.

Có C# implementations đã có sẵn.

Answer 2

Ngoài ra bạn nên kiểm tra: Why does BCrypt.net GenerateSalt(31) return straight away? Và việc thực hiện CodePlex: bcrypt.codeplex.com