我的系统选择加密算法的标准是什么

Question

我正在开发一个将在实际环境中应用的系统。 我需要为系统建立高安全性机制，其中之一是对数据库中用户密码进行加密。

我更喜欢使用一种双向加密方法而不是双向加密，问题是我想选择一种性能良好且有合理理由说服我的合作伙伴为什么我选择一种算法而不是另一种算法的好的算法。

你能给我一些提示吗？

Answer 1

不要只使用简单的单向哈希。

请改用PBKDF2或bcrypt之类的东西。 我敢肯定Java会有好的，免费的，现成的实现（假设JRE本身还没有包含这些实现）。

Answer 2

我不知道您要寻找哪种参数，但是：

SHA是一种很好的单向哈希函数。

http://en.wikipedia.org/wiki/Secure_Hash_Algorithm

编辑：

• 我正在使用Bcrypt，但也许您应该看看Scrypt（ http://www.unlimitednovelty.com/2012/03/dont-use-bcrypt.html ）