Sơ đồ bất đối xứng: lo ngại về sự không an toàn khi lưu một hàm băm của một hàm băm của mật khẩu

vui lòng xác minh hoặc giải thích cách thực hiện việc này đúng cách.

Tôi đang cho phép người dùng tạo khóa từ máy khách thông qua máy chủ bảo mật.

Tôi yêu cầu người dùng nhập mật khẩu trên máy khách, sau đó gửi mật khẩu đã băm đến máy chủ. Máy chủ tạo các khóa mới và mã hóa chúng bằng hàm băm mật khẩu + khóa xác minh đã tạo. Các khóa được mã hóa được lưu trên máy chủ. Tôi trả lại khóa xác minh cho khách hàng (Có lẽ cũng nên mã hóa khóa này bằng hàm băm mật khẩu, phải không?)

Khi người dùng cần truy cập địa chỉ của họ để thực hiện giao dịch hoặc ký một thứ gì đó, họ phải gửi khóa xác minh và hàm băm mật khẩu của họ.

Các khóa và địa chỉ này được dùng trong thời gian ngắn hoặc sử dụng một lần. Tuy nhiên, tôi lo ngại rằng người dùng có thể quên mật khẩu của họ và muốn họ xác minh tính chính xác trước khi chọn khóa để sử dụng. Vì vậy, kế hoạch của tôi là lưu một hàm băm mật khẩu băm của họ trên cơ sở dữ liệu khách hàng để xác nhận mật khẩu của họ là chính xác trước khi cung cấp cho họ một địa chỉ để nạp tiền.

Đây có phải là âm thanh và an toàn? Tôi có thể thực hiện những bước bổ sung nào để tăng cường quy trình? Nếu tôi đang phát minh lại bánh xe một cách sai lầm, vui lòng đề xuất một quy trình để tuân theo.

Cảm ơn sự quan tâm và hướng dẫn!