パスワードをデータベースに保存するためのFIPS検証済みアルゴリズムですか？

データベースにパスワードを格納するためのFIPS検証ハッシュアルゴリズムを探しています。次のコードを使用しましたが、まだエラーが表示されますパスワードをデータベースに保存するためのFIPS検証済みアルゴリズムですか？

この実装は、WindowsプラットフォームのFIPS検証済み暗号化アルゴリズムの一部ではありません。

SHA1CryptoServiceProvider Testsha1 = new SHA1CryptoServiceProvider(); 
byte[] hashedBytes; 
UTF8Encoding encoder = new UTF8Encoding(); 
hashed = Testsha1.ComputeHash(encoder.GetBytes(strPassword)); 
StringBuilder sb = new StringBuilder(); 
for (int i = 0; i < hashed.Length; i++) 
{ 
    sbuilder.Append(hashed[i].ToString("x2")); 
} 
string Password = sb.ToString();

出典

2011-09-21 Macnique

正確にそのエラーメッセージが表示されますか？ – n8wrl

@ n8wrlこの例外は、EnableFIPSセキュリティポリシーが適用されている場合、SHA1Managedなどの一部のセキュリティクラスによってスローされます。 – vcsjones

Webアプリケーションを実行しようとするとエラーが表示されました。 – Macnique

system.webセクションの下にweb.configファイルに次の行を追加し

<machineKey validationKey="AutoGenerate,IsolateApps" ecryptionKey="AutoGenerate,IsolateApps" validation="3DES" decryption="3DES"/>

は

出典

2011-09-27 17:50:29 Macnique

プレーンSHA-1は、パスワードを格納するために使用すべきではありません。 PBKDF2は良い選択です。あなたはRfc2898DeriveBytesクラスでそれを使用することができます。 https://security.stackexchange.com/questions/2131/reference-implementation-of-c-password-hashing-and-verification/2136#2136

基本的なハッシュ関数をSHA-256に変更する必要がある場合があります。 SHA-1はNISTの承認を受けていません。

出典

2011-09-21 19:17:27 CodesInChaos

SHA1 is decryptionKey = "AutoGenerate、IsolateApps" validation = "3DES" decryption = "3DES" /> NIST（FIPS Pub 180の一部）で受け入れられる - MicrosoftがSHA256を使用するために使用したHMACアルゴリズムの制御権をマイクロソフトが与えてくれればいいだろう。 MicrosoftがCSPに実装したのは[140-2承認済み]（http://csrc.nist.gov/groups/STM/cmvp/documents/140-1/1401val2004.htm#405）です。 – vcsjones

これは、system.webセクションの – Macnique

私はデータベースにパスワードを格納するハッシュアルゴリズム検証FIPSを探しています私の問題解決しました。

SHA-2ファミリのハッシュの1つを使用します。たとえば、SHA256などです。

管理対象クラスを使用しないでください。FIPSは検証されていません。代わりにSHA256CryptoServiceProviderと友だちを使用してください。

出典

2014-02-15 16:50:51 jww

パスワードをデータベースに保存するためのFIPS検証済みアルゴリズムですか？

答えて

関連する問題