加盐（salt）是一种增强密码哈希安全性的方法，它通过为每个密码添加随机数（盐），使得相同的密码在经过哈希处理后得到的摘要也会不同。这样一来，即使用户使用了常见口令，黑客也无法使用预先计算好的彩虹表来破解密码，因为每个密码都需要单独计算其哈希值。
下面是加盐密码存储的基本原理和用途：
基本原理
- 随机盐值：对于每个用户的密码，都生成一个随机的盐值，并将其与用户输入的密码结合起来。
- 密码哈希处理：将盐值与用户输入的密码连接起来，然后将连接后的字符串进行哈希处理，生成最终的摘要。
举个例子：
digest = md5(salt+inputPassword)
经过加盐处理的数据库表，内容如下：
| username | salt | password |
|---|---|---|
| bob | H1r0a | a5022319ff4c56955e22a74abcc2c210 |
| alice | 7$p2w | e5de688c99e961ed6e560b972dab8b6a |
| tim | z5Sk9 | 1eee304b92dc0d105904e7ab58fd2f64 |
加盐的目的在于使黑客的彩虹表失效，即使用户使用常用口令，也无法从MD5反推原始口令。
用途
- 增强安全性：加盐可以有效地防止彩虹表攻击，提高密码存储的安全性。即使用户使用了常见口令，也不会因为哈希冲突而导致密码泄露。
- 个性化保护：每个用户都有自己独特的盐值，即使两个用户使用相同的密码，其哈希值也会不同，从而保护用户的个人信息安全。
- 降低碰撞风险：通过加盐处理，可以有效降低哈希碰撞的风险，提高密码存储的完整性和可靠性。
综上所述，加盐是一种简单而有效的密码存储增强方法，可以有效地抵御彩虹表攻击，提高系统的安全性和用户密码的保密性。