hmailserver是一个开源免费的邮件服务软件,在安装时自带有数据库,不过为了方便管理和扩展,还支持:mssql, mysql, PostgreSQL 外部数据库;用户的密码是以加密的方式放在数据库里,由于hmailserver使用自定义的加密方法,所以同样的密码,在数据库里看到的密文是不一样的;下面是官方提供关于加密的说明(用GOOGLE翻译的),后面是我自已的理解,已测试是OK的;盐是第6 SHA256哈希值在数据库中看到的字符。 盐是一个随机字符串。 这已经不是第6,在用户的密码字符。1。 生成随机字符串,其中包含6个字符的字符0-9,自动对焦(十六进制字符串)。 这是盐。2。 创建一个新字符串,温度含有盐+用户的密码。3。 生成的SHA256哈希温度。 这是哈希。4。 在数据库中,存储字符串盐+在密码栏哈希。这里是用GOOGLE翻译的, 很多词语不对,不过大概意思还是能理解;盐其实是一个随机字符串,我们就理解为每次创建密码时,生成的随机字符串;hmailserver用户密码的加密算法是这样的:1.假设随机字符串:8et5p9 , 假设密码是:123456;2.将”随机字符串”和”密码”连起来:8et5p9123456;3.将连起来的新字符串,用SHA256加密,如:hash(‘sha256′,”8et5p9123456″)得到的密文是:2dc34747955a3546b
...
继续阅读
(33)