Implementacja. NET bcrypt

BCrypt.Net wydaje się być w tej chwili najpopularniejszą biblioteką

Http://bcrypt.codeplex.com/

Oto przykład użycia go do hashowania hasła:

[TestMethod]
    public void BCryptTest()
    {
        const string password = "PASSWORD";
        const int workFactor = 13;

        var start = DateTime.UtcNow;
        var hashed = BCrypt.Net.BCrypt.HashPassword(password, workFactor);
        var end = DateTime.UtcNow;

        Console.WriteLine("hash length is {0} chars", hashed.Length);
        Console.WriteLine("Processing time is {0} with workFactor {1}", end - start, workFactor);
        Console.WriteLine("Hashed password: {0} ", hashed);
        Console.WriteLine("correct password {0}", BCrypt.Net.BCrypt.Verify("PASSWORD", hashed));
        Console.WriteLine("incorrect password {0}", BCrypt.Net.BCrypt.Verify("PASSWORd", hashed));
    }

Przykładowe wyjście:

hash length is 60 chars
Processing time is 00:00:01.0020000 with workFactor 13
Hashed password: $2a$13$iBqdG7ENBABEargiyzGlTexPsmviF/qrFxUZB2zce7HKF6MoBNhEq 
correct password True
incorrect password False

Zaktualizowaną implementację BCrypt dla. Net znajdziesz tutaj: http://bcrypt.codeplex.com/

Potrzebowałem implementacji BCrypt przy przenoszeniu czegoś z PostgreSQL (który ma pg_crypto) do SQLite (który nie ma), więc napisałem własną. Widząc z tej wiadomości, że nie tylko ja tego potrzebuję, zdecydowałem się na wydanie licencji. Adres URL to:

Http://zer7.com/software.php?page=cryptsharp

Implementacja Blowfish, która za nią stoi, jest portem implementacji C Bruce ' a Schneiera w domenie publicznej i odnosi sukces na wszystkich oficjalnych testach wektory.

Kod BCrypt, który sam napisałem na podstawie specyfikacji. Stworzyłem również skrypt PHP, który generuje losowe hasła o długości od 0 do 100 i zapisuje je do pliku testowego. Kod C# odpowiada w 100% dotychczasowemu czasowi. Zapraszamy do skorzystania ze skryptu i przetestowania go samodzielnie.

Biblioteka zawiera również kod PBKDF2, który działa dla każdego HMAC w przeciwieństwie do implementacji. Net tylko SHA-1 (dodana dzisiaj -- mam zamiar zrobić SCrypt w C# wkrótce i wymaga PBKDF2 z HMAC-SHA256). Jeśli chcesz, możesz też stworzyć plan oparty na tym.

Zła odpowiedź, zobacz poniżej

Wszystkie algorytmy " CNG " (Cryptography Next Generation) postfixed w.Net Framework używają teraz bcrypt. Np. SHA256Cng .

Właściwie MS BCrypt (BestCrypt) nie odnosi się do tego opartego na Szyfrze Blowfish - dziękuję, RobbyD, za komentarz.
Nie usunie odpowiedzi, tylko na wypadek, gdyby ktoś inny zrobił to samo zamieszanie.

Czy próbowałeś tego ms bcryptcreatehash C++ function Być może?? Wydaje się być obecny z Windows Server 2008 i Windows Vista.

Możesz też prawdopodobnie sprawdzić następujący MS C # BCryptNative.Klasa cs też być może.