安全保证：Linux 密码哈希算法（linux密码hash）

随着网络信息安全面临更为严峻的考验，各个企业也都提高了对网络安全的重视。当前，Linux 密码哈希算法是许多企业安全认证策略中使用最多的一种安全机制，目的在于保护用户的密码。

Linux 密码哈希算法是一种通过特定的哈希算法加密用户的密码来实现密码保护的做法，具有很强的安全性。它的安全性主要来源于它使用的加密算法的特性，它的特性是双向的、单向的和具有散列性的。

Linux 密码哈希算法即以散列值的形式存储数据，哈希值是通过特定算法计算出来的，比如常用的md5、sha等。md5算法把任意长度的字节串变换成标准的128位长度的密文，而SHA（Secure Hash Algorithm）是目前公认的安全散列算法，主要目的是为了防止数据在传输过程中的更改，并且它能完成的是从任意长度字节串中产生一个160位的固定长度的散列值。 v

当系统用户输入其登录密码时，系统会将输入的密码与系统中存储的散列值进行比对，从而来实现密码保护的目的。

Linux 密码哈希算法又被称为单向散列函数（One-way Hash Function），它不允许从所产生的散列值反推原始数据。由于散列算法采用硬编码方式将用户的明文密码转换为散列值，可以有效的减少密码被攻击的可能性，因此，如果服务端的数据库出现泄露的情况，明文密码并不会在暴露出去。

下边是一个散列算法的示例：

#include
#include
unsigned char buf [128] = {0};

// linux 密码哈希算法
unsigned char * Hash (unsigned char *password)
{
    int i;

    for (i=0; i
    {
        int a = password[4*i];
        int b = password[4*i+1] 
        int c = password[4*i+2] 
        int d = password[4*i+3] 
        buf[i] = a|b|c|d;
    }
    return buf;
}

int main()
{
    unsigned char str[128]="LinuxPasswd";
    Hash(str);

    int i;
    for(i=0;i
        printf("%lx\n", buf[i]);

    return 0;
}