数据库密码如何加密？MD5、DES、RSA及现代算法对比

数据库密码加密是保障数据安全的核心环节。本文详细解析MD5、DES、RSA三种经典算法的原理与局限，并对比现代推荐的bcrypt、Argon2等抗彩虹表攻击方案，帮助开发者选择适合业务场景的加密策略。

数据库密码加密的核心目标与常见方案预览

在数据库设计中，用户密码通常以哈希值（Hash）的形式存储，而非明文。加密算法的选择直接决定了系统抵御暴力破解、彩虹表攻击和数据泄露的能力。常见的加密方案包括单向散列算法（如MD5、SHA系列）和对称/非对称加密算法（如DES、RSA）。
下图展示了不同加密算法在数据库安全中的基本定位：

数据库密码加密算法分类示意图，展示MD5、DES、RSA等算法在数据安全中的位置

经典加密算法原理与数据库应用

理解经典算法是选择现代方案的基础。以下三种算法在数据库安全领域具有代表性：

第1步：理解MD5散列算法及其局限性

MD5（Message-Digest Algorithm 5）是一种广泛使用的散列函数，旨在提供消息完整性保护。

工作原理：MD5以512位分组处理输入信息，每个分组划分为16个32位子分组。经过一系列复杂的数学处理后，输出由四个32位分组级联，生成一个128位散列值。
数据库应用：早期系统常将用户密码转换为MD5值存储。例如，密码"123456"的MD5值为"e10adc3949ba59abbe56e057f20f883e"。
安全性缺陷：MD5已不再推荐用于密码存储。由于其计算速度快且存在碰撞漏洞，攻击者可通过彩虹表（Rainbow Table）快速反推常见密码，或通过暴力破解轻易获取明文。

第2步：掌握DES对称加密算法

DES（Data Encryption Standard）是一种经典的分组密码算法。

工作原理：DES以64位为分组对数据进行加密，密钥长度为56位。其特点是加密和解密使用同一算法，属于对称加密体制。
数据库应用：DES曾用于加密数据库中的敏感字段（如身份证号、银行卡号）。它通过保密密钥来保护数据，而算法本身是公开的。
安全性缺陷：56位密钥长度在现代计算能力下已显得过短，容易被暴力破解。目前已被AES（Advanced Encryption Standard）取代。

第3步：解析RSA非对称加密算法

RSA（Rivest–Shamir–Adleman）是一种非对称加密体制，广泛应用于数据传输和数字签名。

工作原理：RSA使用一对密钥：公钥（Public Key）和私钥（Private Key）。其数学基础是数论中两个大素数相乘容易，但将乘积因式分解极其困难。
数据库应用：在数据库场景中，RSA通常不直接用于存储用户密码，而是用于加密传输通道或加密数据库中的高价值敏感数据。例如，使用公钥加密数据后存入数据库，只有持有私钥的管理员才能解密查看。
安全性优势：由于从公钥推导私钥在计算上不可行，RSA提供了较高的安全性，但计算开销较大，不适合高频的密码验证场景。

现代数据库密码存储的最佳实践

随着计算能力的提升，MD5和DES已无法满足现代安全需求。当前数据库密码存储推荐采用加盐哈希（Salted Hash）或自适应哈希算法。

第4步：引入bcrypt与Argon2算法

现代数据库系统（如MySQL、PostgreSQL）通常建议采用以下算法存储用户密码：

bcrypt：基于Blowfish加密算法，内置盐值（Salt）生成机制，能有效抵御彩虹表攻击。它通过调整工作因子（Work Factor）来控制计算耗时，使暴力破解变得不切实际。
Argon2：2015年密码哈希竞赛的获胜者，被OWASP推荐为当前最安全的密码哈希算法。Argon2具有内存硬（Memory-hard）特性，能有效抵御GPU和ASIC硬件加速攻击。

操作建议：在数据库设计中，应存储密码的bcrypt或Argon2哈希值，并保留生成的盐值。验证时，将用户输入的密码重新计算哈希，并与数据库存储值进行比对。

常见问题与排错指南

问题1：为什么MD5不再安全？

表现：系统被拖库后，大量用户密码被快速还原。
原因：MD5计算速度极快，且存在碰撞漏洞，攻击者可利用彩虹表或GPU集群进行暴力破解。
解决方法：迁移至bcrypt或Argon2算法，并确保每次哈希生成时使用唯一的随机盐值。

问题2：DES密钥长度不足如何解决？

表现：加密数据被轻易解密。
原因：DES的56位密钥空间过小，现代计算机可在短时间内穷举所有密钥。
解决方法：升级至AES-256算法，或使用RSA等非对称加密方案处理高敏感数据。

问题3：如何防止数据库密码被内部人员窃取？

表现：数据库管理员（DBA）或黑客获取数据库文件后，仍能查看用户密码。
原因：使用了可逆的加密算法（如DES、AES）且密钥存储不当，或未使用单向哈希。
解决方法：密码必须使用单向哈希算法（如bcrypt）存储，严禁存储可逆加密的密码。对于必须存储的敏感信息（如银行卡号），使用AES加密并严格管理密钥。