C#基于MD5实现方式密码加密功能实用指南

/// <summary>
/// [不推荐] 32位MD5加密 - 存在碰撞风险和暴力 破解风险
/// </summary>
public string MD5Encrypt_NotSecure(string value)
{
    // ...（你原有的代码）...
    // ⚠️ 该实现存在以下问题：
    // 1. 无盐值，相同密码输出相同哈希
    // 2. 计算速度过快，易被暴力 破解
    // 3. MD5算法本身已被证明存在碰撞
    // 4. 使用 MessageBox 在服务端场景中不可用
}

using System;
using System.Security.Cryptography;
using System.Text;

public static class PasswordSecurityHelper
{
    /// <summary>
    /// 生成密码哈希（推荐方法）
    /// </summary>
    /// <param name="password">明文密码</param>
    /// <returns>格式：{迭代次数}.{盐值(Base64)}.{哈希值(Base64)}</returns>
    public static string HashPassword(string password)
    {
        // 生成128位（16字节）随机盐
        byte[] salt = RandomNumberGenerator.GetBytes(16);
        
        // 迭代次数建议至少 100,000 次（2026年推荐 310,000 次以上）
        int iterations = 310_000;
        
        // 使用 PBKDF2（基于 HMAC-SHA256）
        byte[] hash = Rfc2898DeriveBytes.Pbkdf2(
            Encoding.UTF8.GetBytes(password),
            salt,
            iterations,
            HashAlgorithmName.SHA256,
            32 // 输出256位哈希
        );
        
        // 存储格式便于验证：迭代次数.盐值.哈希值
        return $"{iterations}.{Convert.ToBase64String(salt)}.{Convert.ToBase64String(hash)}";
    }
    
    /// <summary>
    /// 验证密码
    /// </summary>
    /// <param name="password">用户输入的明文密码</param>
    /// <param name="storedHash">存储的哈希字符串</param>
    /// <returns>是否匹配</returns>
    public static bool VerifyPassword(string password, string storedHash)
    {
        var parts = storedHash.Split('.');
        if (parts.Length != 3) return false;
        
        int iterations = int.Parse(parts[0]);
        byte[] salt = Convert.FromBase64String(parts[1]);
        byte[] storedHashBytes = Convert.FromBase64String(parts[2]);
        
        byte[] computedHash = Rfc2898DeriveBytes.Pbkdf2(
            Encoding.UTF8.GetBytes(password),
            salt,
            iterations,
            HashAlgorithmName.SHA256,
            storedHashBytes.Length
        );
        
        return CryptographicOperations.FixedTimeEquals(computedHash, storedHashBytes);
    }
}

/// <summary>
/// [可接受] 仅用于文件完整性校验、缓存Key生成等非安全敏感场景
/// </summary>
public static string ComputeMD5ForFileChecksum(string filePath)
{
    using var md5 = MD5.Create();
    using var stream = File.OpenRead(filePath);
    byte[] hash = md5.ComputeHash(stream);
    return Convert.ToHexString(hash).ToLowerInvariant(); // .NET 5+ 可用
}