为我的系统选择加密算法的标准是什么

Question

我正在研究一个将在真实环境中应用的系统。我需要为系统制定高度安全的机制，其中之一就是对我的数据库中的用户密码进行加密。

我更喜欢使用单向加密方式进行双向加密，问题是我想选择一个好的算法，它具有良好的性能，并有合理的理由说服我的合作伙伴为什么选择一种算法而不是其他方法。

你能给我一些提示吗？

Answer 1

我不知道你在找什么样的说法了，但是：

SHA是一个很好的单向散列函数。

http://en.wikipedia.org/wiki/Secure_Hash_Algorithm

编辑：

• 我使用Bcrypt但也许你应该看看Scrypt（http://www.unlimitednovelty.com/2012/03/dont-use-bcrypt.html）

Answer 2

不要只使用一个简单的单向散列。

改为使用类似PBKDF2或bcrypt的东西。我相信Java会有好的，免费的，现成的实现（假设它们尚未包含在JRE本身中）。