這篇文章給大家介紹MySQL密碼驗(yàn)證的原理是什么,內(nèi)容非常詳細(xì),感興趣的小伙伴們可以參考借鑒,希望對(duì)大家能有所幫助。
1.服務(wù)器端會(huì)隨機(jī)生成一個(gè)random string發(fā)送給客戶(hù)端;
2.客戶(hù)端收到random string后,進(jìn)行hash加密
第一步,將密碼hash,得到hash值hash_stage1; eg.hash_stage1=sha1("password");
第二步,二次hash,得到hash_stage2; eg. hash_stage2=sha1(hash_stage1);
第三步,將密碼二次hash得到的值與random string進(jìn)行hash,得到hash_stage3; eg. hash_stage3=sha1("random string",hash_stage2);
第四步,異或處理準(zhǔn)備發(fā)送給服務(wù)器端,得到reply=xor(hash_stage1,hash_stage3);
最后,將reply的值發(fā)送給服務(wù)器端。 www.2cto.com
3.服務(wù)器端收到reply后同樣進(jìn)行hash運(yùn)算
第一步,將保存的hash形式的密碼hashpassword與random string進(jìn)行hash,得到server_hash_stage1=sha1("random string","hashpassword");
第二步,將客戶(hù)端發(fā)送的reply與剛才得到的hash值進(jìn)行異或運(yùn)算,得到xor_value; eg. xor_value=xor(reply,server_hash_stage1);
第三步,將得到的異或值進(jìn)行hash,得到server_hash_stage2; eg. server_hash_stage2=sha1(server_hash_stage1);
第四步,驗(yàn)證,將最后得到的hash值server_hash_stage2與保存的密碼hashpassword進(jìn)行比較。eg. server_hash_stage2==hashpassword,相等則驗(yàn)證通過(guò)。
關(guān)于MySQL密碼驗(yàn)證的原理是什么就分享到這里了,希望以上內(nèi)容可以對(duì)大家有一定的幫助,可以學(xué)到更多知識(shí)。如果覺(jué)得文章不錯(cuò),可以把它分享出去讓更多的人看到。