文档章节

简析Jenkins专有用户数据库加密算法

donhui
 donhui
发布于 2015/02/25 16:54
字数 573
阅读 4301
收藏 46
Jenkins访问控制分为:安全域(即认证)与授权策略。
其中,安全域可以采用三种形式,分别为:Jenkins专有用户数据库、LDAP、Servlet容器代理。

Jenkins专有用户的数据信息存放位置: <JENKINS_HOME> /users/
每个用户的相关信息存放在config.xml文件中: <JENKINS_HOME>/users/ <user>/config.xml

在config.xml文件中 passwordHash节点可以看到用户名加密后的密文哈希值

那么,它是用何种加密方式加密的呢?可否解密密文得到明文呢?

github上查看其源码,通过关键字 #jbcrypt搜索定位到 HudsonPrivateSecurityRealm.java这个文件
HudsonPrivateSecurityRealm.java详细路径是:jenkins/core/src/main/java/hudson/security/HudsonPrivateSecurityRealm.java

通过分析该源码得知:
1、密文的格式为:salt: encPass,其中以#jbcrypt表示salt作为数据头
2、明文通过jbcrypt算法得到密文 encPass

关于jbcrypt:
jbcrypt是bcrypt加密工具的java实现。
它的API非常简单,DEMO如下,在HudsonPrivateSecurityRealm.java中可以看到加密和校验时使用了如下API:
// Hash a password for the first time
String hashed = BCrypt.hashpw(password, BCrypt.gensalt());

// gensalt's log_rounds parameter determines the complexity the work factor is 2**log_rounds, and the default is 10
String hashed = BCrypt.hashpw(password, BCrypt.gensalt(12));

// Check that an unencrypted password matches one that has previously been hashed
if (BCrypt.checkpw(candidate, hashed))
  System.out.println("It matches");
else
  System.out.println("It does not match");

经验证,用jbcrypt对同一个明文加密后因为salt一般不同,加密后的密文一般不同

关于bcrypt:
1、bcrypt是不可逆的加密算法,无法通过解密密文得到明文。
2、bcrypt和其他对称或非对称加密方式不同的是,不是直接解密得到明文,也不是二次加密比较密文,而是把明文和存储的密文一块运算得到另一个密文,如果这两个密文相同则验证成功。

综上,Jenkins专有用户数据库使用了jbcrypt加密,jbcrypt加密是不可逆的,而且对于同一个明文的加密结果一般不同。

© 著作权归作者所有

donhui

donhui

粉丝 51
博文 88
码字总数 42327
作品 2
杭州
其他
私信 提问
加载中

评论(10)

慕小怪
慕小怪

引用来自“慕小怪”的评论

“是把明文和存储的密文一块运算得到另一个密文,如果这两个密文相同则验证成功。” 意思是明文跟存储的密文一起运算得到密文跟存储密文比较。还是明文做一次运算,存储的密文做一次运算,这两次运算得到的密文再进行比较?

引用来自“donhui”的评论

校验用的这个方法BCrypt.checkpw(candidate, hashed) 第一个参数为明文 第二个参数为密文
soga~
donhui
donhui 博主

引用来自“慕小怪”的评论

“是把明文和存储的密文一块运算得到另一个密文,如果这两个密文相同则验证成功。” 意思是明文跟存储的密文一起运算得到密文跟存储密文比较。还是明文做一次运算,存储的密文做一次运算,这两次运算得到的密文再进行比较?
校验用的这个方法BCrypt.checkpw(candidate, hashed) 第一个参数为明文 第二个参数为密文
donhui
donhui 博主

引用来自“慕小怪”的评论

“是把明文和存储的密文一块运算得到另一个密文,如果这两个密文相同则验证成功。” 意思是明文跟存储的密文一起运算得到密文跟存储密文比较。还是明文做一次运算,存储的密文做一次运算,这两次运算得到的密文再进行比较?
意思是明文跟存储的密文一起运算得到密文跟存储密文比较
慕小怪
慕小怪
“是把明文和存储的密文一块运算得到另一个密文,如果这两个密文相同则验证成功。” 意思是明文跟存储的密文一起运算得到密文跟存储密文比较。还是明文做一次运算,存储的密文做一次运算,这两次运算得到的密文再进行比较?
donhui
donhui 博主

引用来自“xxt-mov”的评论

用户提交的表单中密码必须是明文?那如果不使用HTTPS是否会存在安全问题?
用户提交的表单是明文,但需要和密文一起来校验的。不曾深入研究HTTPS
xxt-mov
xxt-mov
用户提交的表单中密码必须是明文?那如果不使用HTTPS是否会存在安全问题?
donhui
donhui 博主

引用来自“dwcz”的评论

有一点不明:同一个明文的加密结果一般不同,哪怎么知道是同一明文呢?
是把明文和存储的密文一块运算得到另一个密文,如果这两个密文相同则验证成功。
d
dwcz
有一点不明:同一个明文的加密结果一般不同,哪怎么知道是同一明文呢?
z
zeizeizhu
学习了
OSChina 技术周刊第二十三期 —— 每周技术精粹

每周技术抢先看,总有你想要的! 移动开发 【软件】Android 调试工具 Stetho 前端开发 【翻译】25 个超棒的 HTML5 & JavaScript 游戏引擎开发库 【翻译】什么时候 AngularJS 会超越 jQuery 【...

OSC编辑部
2015/03/02
286
0
jenkins安装配置(tomcat)

安装: 1.Tomcat安装(详见标准手册) 2.Apache安装(详见标准手册) 3.Jenkins安装 下载jenkins的war包:http://mirrors.jenkins-ci.org/war/latest/jenkins.war 将war包放至节点webapps目录...

闪电
2015/04/22
14.6K
0
OSChina 技术周刊第23期 —— .NET Core 开源更新报告

每周技术抢先看,总有你想要的! 移动开发 【软件】Android 调试工具 Stetho 前端开发 【翻译】25 个超棒的 HTML5 & JavaScript 游戏引擎开发库 【翻译】什么时候 AngularJS 会超越 jQuery 【...

OSC编辑部
2015/03/02
3.8K
5
Jenkins实战演练之安全管理

【前提】 通过《Jenkins实战演练之Windows服务器快速搭建》(http://my.oschina.net/iware/blog/191818)和《Jenkins实战演练之Linux服务器快速搭建》(http://my.oschina.net/iware/blog/19...

woneiware
2014/01/09
3.5K
1
Jenkins修改管理员密码.

前言:Jenkins修改管理员密码,我看了网上所有的教程,竟然全都是拿着一串已经加密好的111111的密文去替代config.xml文件里面的密码,然后大家的密码都是111111!我觉得这种做法实在太敷衍了...

jmcui
2017/06/02
0
0

没有更多内容

加载失败,请刷新页面

加载更多

查看线上日志常用命令

cat 命令(文本输出命令) 通常查找出错误日志 cat error.log | grep 'nick' , 这时候我们要输出当前这个日志的前后几行: 显示file文件里匹配nick那行以及上下5行 cat error.log | grep -C ...

xiaolyuh
18分钟前
3
0
六、Java设计模式之工厂方法

工厂方法定义: 定义一个创建对象的接口,但让实现这个接口的类来决定实例化哪个类,工厂方法让类的实例化推迟到子类中进行 类型:创建型 工厂方法-使用场景: 创建对象需要大量重复的代码 ...

东风破2019
24分钟前
3
0
win服务器管理遇到的一系列问题记录

有些小伙伴在使用iis7远程桌面管理工具的时候总是会遇到一系列的问题,下面就是为大家介绍一下服务器日常管理过程中出现的问题及我的解决办法和心得。希望能帮到大家。   拒绝服务器重新启...

1717197346
32分钟前
2
0
flutter 剪切板 复制粘贴

复制粘贴功能 import 'package:flutter/services.dart'; Clipboard.setData(ClipboardData(text:_text));Clipboard.getData;...

zdglf
34分钟前
3
0
如何保证消息的可靠性传输?或者说,如何处理消息丢失的问题?

面试题 如何保证消息的可靠性传输?或者说,如何处理消息丢失的问题? 面试官心理分析 这个是肯定的,用 MQ 有个基本原则,就是数据不能多一条,也不能少一条,不能多,就是前面说的重复消费...

米兜
35分钟前
2
0

没有更多内容

加载失败,请刷新页面

加载更多

返回顶部
顶部