Как реализовать хеширование между Oracle, SQL Server и ASP.NET

Question

Мне нужно получить некоторые конфиденциальные данные с сервера Oracle на SQL Server для использования на моем веб-сайте ASP.NET. Давайте скажем его пароли. Наши парни безопасности говорят, что эти пароли необходимо защищать на каждом шагу. Мой сайт должен иметь возможность сравнивать пользовательский ввод с этими паролями. Эти пароли должны быть переданы с сервера Oracle на SQL Server ночью и могут использоваться только на SQL Server в течение дня.

Лучшее решение, которое я могу придумать, состоит в том, что нам нужно хэшировать пароли на Oracle и передавать хэши в SQL Server (позволяет предположить, что соединение между ними безопасно, потому что это не моя работа: P). Тогда мое веб-приложение ASP.NET должно быть в состоянии реализовать то же самое хэширование на вводе пользователя, чтобы мы могли сравнить хэш ввода с хэшем базы данных.

Итак, мой вопрос: как я могу что-то сделать с помощью того же алгоритма/ключа/соли на Oracle и .NET? Я знаю, как использовать хеширующие функции .NET, но я не уверен, что я могу использовать в Oracle, что было бы сопоставимо ... Я мог бы передать их в виде простого текста из ASP.NET на SQL Server и записать их там, если это проще, но позвольте назвать это «Plan B».

Answer 1

Ваше хранилище данных должно хранить хэшированные значения, на стороне asp.net вам необходимо реализовать функцию md5 для преобразования строк в хеш, а затем сравнить с хешированным значением в вашем db.

http://docs.oracle.com/cd/B19306_01/appdev.102/b14258/d_obtool.htm#i1003449

Oracle имеет возможность использовать MD5 хэш, который можно передать на сервер SQL и реализации, а также ASP.net.

SQL Server md5

http://www.lazerwire.com/2011/10/ms-sql-md5-hash.html

ASP.net MD5

public string CalculateMD5Hash(string input) 
{ 
    // step 1, calculate MD5 hash from input 
    MD5 md5 = System.Security.Cryptography.MD5.Create(); 
    byte[] inputBytes = System.Text.Encoding.ASCII.GetBytes(input); 
    byte[] hash = md5.ComputeHash(inputBytes); 

    // step 2, convert byte array to hex string 
    StringBuilder sb = new StringBuilder(); 
    for (int i = 0; i < hash.Length; i++) 
    { 
     sb.Append(hash[i].ToString("X2")); 
    } 
    return sb.ToString(); 
}