.NET 회원 비밀번호 소금과 동일한 ColdFusion에서 비밀번호 소금 생성

Question

ColdFusion 용 .NET에서 아래의 메소드/함수와 동일한 기능을 검색했습니다. 데이터베이스에서 실행중인 ASP.NET 사이트가있는 ASP 멤버쉽 테이블이 있습니다. 동일한 데이터베이스가 ColdFusion 사이트에 사용됩니다. ColdFusion 사이트에서 사용하고있는 현재 데이터베이스로 ASP 사이트를 개발하는 것이 아이디어입니다. 두 사이트는 최소 3-6 개월 동안 병렬로 실행되어 사용자가 어느 사이트에서든 연결할 수 있습니다. 사용자 생성은 양쪽에서 발생할 수도 있습니다. NET에서 나는 그것을 정렬했습니다. 그러나 ColdFusion에서 나는 아직도 고심하고 있습니다.

private string GenerateSalt() { 
     var buf = new byte[16]; 
     (new RNGCryptoServiceProvider()).GetBytes(buf); 
     return Convert.ToBase64String(buf); 
    } 

Answer 1

나는 아주 간단한 것을 발견했다. 동일한 Crypto Service는 아니지만 위와 동일한 길이와 형식을 생성합니다.

GenerateSecretKey("AES") 

간단합니다. 아마 이것은 미래에 누군가를 도울 것입니다.

Answer 2

순수 CF와 동일하지 않습니다. 그러나, 자바 동등한 SecureRandom이다

강력한 암호화 기법 난수 최소 FIPS 140-2, Security Requirements for Cryptographic Modules 지정된 통계적 난수 발생기 테스트 섹션 4.9.1 따른다. 또한 SecureRandom은 비 결정적 출력을 생성해야합니다. 따라서 SecureRandom 오브젝트로 전달 된 시드 물질 예측할 수 있어야하며 RFC 1750: Randomness Recommendations for Security.

실시 예에 기재된 모든 SecureRandom의 출력 시퀀스는 강력한 암호 여야 BTW

<cfscript> 
    provider = createObject("java", "java.security.SecureRandom").getInstance("SHA1PRNG"); 
    bytes = javacast("byte[]", listToArray(repeatString("0,", 16))); 
    provider.nextBytes(bytes) ; 
    saltInBase64 = binaryEncode(bytes, "base64"); 
</cfscript>