這篇文章給大家介紹MySQL密碼驗(yàn)證的原理是什么,內(nèi)容非常詳細(xì),感興趣的小伙伴們可以參考借鑒,希望對(duì)大家能有所幫助。
隰縣網(wǎng)站制作公司哪家好,找創(chuàng)新互聯(lián)!從網(wǎng)頁(yè)設(shè)計(jì)、網(wǎng)站建設(shè)、微信開(kāi)發(fā)、APP開(kāi)發(fā)、響應(yīng)式網(wǎng)站等網(wǎng)站項(xiàng)目制作,到程序開(kāi)發(fā),運(yùn)營(yíng)維護(hù)。創(chuàng)新互聯(lián)公司2013年成立到現(xiàn)在10年的時(shí)間,我們擁有了豐富的建站經(jīng)驗(yàn)和運(yùn)維經(jīng)驗(yàn),來(lái)保證我們的工作的順利進(jìn)行。專(zhuān)注于網(wǎng)站建設(shè)就選創(chuàng)新互聯(lián)。
1.服務(wù)器端會(huì)隨機(jī)生成一個(gè)random string發(fā)送給客戶(hù)端;
2.客戶(hù)端收到random string后,進(jìn)行hash加密
第一步,將密碼hash,得到hash值hash_stage1; eg.hash_stage1=sha1("password");
第二步,二次hash,得到hash_stage2; eg. hash_stage2=sha1(hash_stage1);
第三步,將密碼二次hash得到的值與random string進(jìn)行hash,得到hash_stage3; eg. hash_stage3=sha1("random string",hash_stage2);
第四步,異或處理準(zhǔn)備發(fā)送給服務(wù)器端,得到reply=xor(hash_stage1,hash_stage3);
最后,將reply的值發(fā)送給服務(wù)器端。 www.2cto.com
3.服務(wù)器端收到reply后同樣進(jìn)行hash運(yùn)算
第一步,將保存的hash形式的密碼hashpassword與random string進(jìn)行hash,得到server_hash_stage1=sha1("random string","hashpassword");
第二步,將客戶(hù)端發(fā)送的reply與剛才得到的hash值進(jìn)行異或運(yùn)算,得到xor_value; eg. xor_value=xor(reply,server_hash_stage1);
第三步,將得到的異或值進(jìn)行hash,得到server_hash_stage2; eg. server_hash_stage2=sha1(server_hash_stage1);
第四步,驗(yàn)證,將最后得到的hash值server_hash_stage2與保存的密碼hashpassword進(jìn)行比較。eg. server_hash_stage2==hashpassword,相等則驗(yàn)證通過(guò)。
關(guān)于MySQL密碼驗(yàn)證的原理是什么就分享到這里了,希望以上內(nèi)容可以對(duì)大家有一定的幫助,可以學(xué)到更多知識(shí)。如果覺(jué)得文章不錯(cuò),可以把它分享出去讓更多的人看到。