Java刷题错题笔记-day01-Java基础

1.rsa可以用来存储密码吗?

不能

推荐使用哈希函数+盐值
RSA算法通常用于加密和解密数据，而不是用于存储密码。存储密码的最佳实践是使用哈希函数和盐值来存储密码的散列值。这样做可以提高密码的安全性，因为即使数据库被攻击，攻击者也无法直接获取用户的明文密码。
RSA算法是一种非对称加密算法，它具有公钥和私钥的概念。公钥用于加密数据，私钥用于解密数据。虽然RSA算法可以用于加密密码，但不推荐将其直接用于存储密码的散列值。
主要原因如下：

1. RSA算法的计算成本较高：相比于哈希函数，RSA算法的计算成本更高，特别是在大规模用户的情况下，会对系统性能产生较大的影响。
2. 密码的不可逆性：存储密码的目的是为了验证用户输入的密码是否正确。而RSA算法是可逆的，即可以通过私钥解密得到明文密码。这就意味着，如果数据库被攻击，攻击者可以获取到私钥，从而获取到用户的明文密码。
3. 密码的安全性：使用哈希函数和盐值存储密码的散列值，可以提高密码的安全性。哈希函数是不可逆的，即无法通过散列值还原出原始密码。同时，使用盐值可以增加密码的复杂度，防止彩虹表等攻击。综上所述，为了保障密码的安全性和系统性能，推荐使用哈希函数和盐值来存储密码的散列值，而不是直接使用RSA算法。
   哈希函数的彩虹表攻击
   彩虹表攻击是一种破解密码散列值的方法。它利用预先计算好的彩虹表，通过对散列函数的反向查找，找到与目标散列值匹配的原始密码。
   彩虹表攻击的基本原理是，通过对所有可能的密码进行哈希计算，并将计算结果与密码建立映射关系，形成一张彩虹表。当