asp.net – 在数据库中存储SHA512密码哈希

在我的ASP.NET网络应用程序中,我使用SHA512来填充我的用户密码.

尽管有很多SO’ing和谷歌搜索我不清楚我应该如何将它们存储在数据库中(sql2005) – 下面的代码显示了我如何以字符串的形式创建哈希的基础知识,而且我正在将其插入到数据库变成Char(88)列,因为它似乎是一贯创建的长度

把它当作一个字符串最好的方法来做,如果是这样,它总是88字符在SHA512(我已经看到一些奇怪的东西在谷歌)？

Dim byteInput As Byte() = Encoding.UTF8.GetBytes(sSalt & sInput)
 Dim hash As HashAlgorithm = New SHA512Managed()
 Dim sInsertToDatabase As String =  Convert.ToBase64String(hash.ComputeHash(byteInput))

解决方法

SHA512输出512位或64字节.如果您愿意,可以将这64个字节存储在二进制列中.

如果你想处理你的应用程序之外的哈希更容易存储一个Base64字符串,就像你现在在做的那样. Base64大约增加了33％的常量开销,所以你可以期待字符串总是88个字符.

也就是说,ASP.NET有一个fairly comprehensive authentication system内置的,你应该使用它.