16、区块链与MANET - IoT系统的安全加密及攻击防护

区块链与MANET - IoT系统的安全加密及攻击防护

1. 区块链循环融合加密

1.1 加密存储方式

为保护密码信息不被黑客获取，采用了一种独特的方式将哈希密码存储在数据库中。所有包含密码的登录细节都会先进行哈希处理，再添加盐值，最后以基于区块链的循环形式存储，存储位置可以是右循环（右侧相邻记录）或左循环（左侧相邻记录）。

例如，有五个用户（user1、user2、user3、user4 和 user5）为特定网站创建了登录信息。user1 的哈希密码会存储在 user2 或 user5 的位置，user2 的哈希密码会存储在 user3 或 user1 的位置，以此类推。

这种存储方式增加了黑客破解的难度，即使他们借助彩虹表成功破解了密码，也难以找到精确的用户 ID。

1.2 加盐与处理过程

创建密码后，会对其加盐并进行缩减处理，以便存储在数据库中。这里使用随机字符进行加盐操作。密码会补充创建时间、用户姓名、姓氏和盐值等信息，然后进行缩减处理以固定长度存储。

CFW 算法在哈希计算过程中会内部生成并使用随机盐值。

1.3 楔子算法加盐

传统的加盐方式是在密码开头或结尾添加随机或固定文本，而这里采用楔子技术，将随机文本按字母顺序插入到拼接后的个人信息中。

假设存在密码哈希函数 H 和可枚举的密码集合 “Pass”，目标是预先计算一个信息结构，对于哈希码的任何输出 h，能够检测 “Pass” 中是否存在密码 p 使得 H(p) = h，或者确定 “Pass” 中不存在这样的 p。

哈希链是减少空间需求的一种方法