Quale algoritmo utilizza Asp.net Identity per crittografare la password?

Question

Che tipo di algoritmo utilizza il framework Asp.Net Identity per crittografare la password? Ho uno scenario in cui Android, iPhone, Web e desktop utilizzano lo stesso database. Questa password deve essere crittografata, quindi in ASP.NET MVC ho utilizzato il framework Identity per crittografare la password. Ora ho bisogno che l'algoritmo funzioni per tutte le piattaforme.

Qualsiasi aiuto sarà apprezzato.

Grazie in anticipo.

Answer 1

L'identità di ASP.NET utilizza Password-Based Key Derivation Function 2 (PBKDF2) come implementato da Rfc2898DeriveBytes. È un algoritmo di hashing.

Si noti che encryption and hashing are different.

public static string HashPassword(string password) 
{ 
    byte[] salt; 
    byte[] bytes; 
    if (password == null) 
    { 
     throw new ArgumentNullException("password"); 
    } 
    using (Rfc2898DeriveBytes rfc2898DeriveByte = new Rfc2898DeriveBytes(password, 16, 1000)) 
    { 
     salt = rfc2898DeriveByte.Salt; 
     bytes = rfc2898DeriveByte.GetBytes(32); 
    } 
    byte[] numArray = new byte[49]; 
    Buffer.BlockCopy(salt, 0, numArray, 1, 16); 
    Buffer.BlockCopy(bytes, 0, numArray, 17, 32); 
    return Convert.ToBase64String(numArray); 
}