16、区块链加密与MANET-IoT系统安全解析

区块链加密与MANET-IoT系统安全解析

1. 区块链循环融合加密

1.1 加密存储方式

为保护密码不被黑客窃取，采用了一种独特的方法将哈希密码存储在数据库中。所有包含密码的登录细节先进行哈希处理，再添加盐值，最后以基于区块链的循环形式存储，可存储在右循环（右侧相邻记录）或左循环（左侧相邻记录）中。

例如，有五个用户（user1、user2、user3、user4 和 user5）为特定网站创建登录信息。user1 的哈希密码会存储在 user2 或 user5 的位置，user2 的哈希密码会存储在 user3 或 user1 的位置，以此类推。这种存储方式增加了黑客即使通过彩虹表成功破解密码后，找出精确用户 ID 的难度。

1.2 加盐与处理过程

创建密码后，会对其加盐并进行缩减以存储在数据库中，这里使用随机字符进行加盐。密码还会补充创建时间、用户姓名、姓氏和盐值等信息，然后应用缩减过程将其存储为固定长度。CFW 算法在哈希计算过程中会内部生成并使用随机盐。

1.3 楔入算法加盐

传统加盐方式通常是在密码开头或结尾添加随机或固定文本，而这里采用楔入算法，将随机文本插入到拼接后的个人信息中。具体步骤如下：
1. 拼接信息（walg1） ：将创建密码的时间、姓氏、名字、用户标识细节和密码等所有私人信息进行拼接。
plaintext walg1 = concat(tm, fn, uid, pw, ln)
2. 排序随机文本（walg2） ：对随机文本按字母