PBKDF2 密钥派生

📚 深度解析：PBKDF2 密钥派生

💡 常见使用场景

• 从口令派生加密密钥，带盐与迭代次数。
• 给已有系统做口令哈希迁移：按约定的盐、迭代次数与输出长度复算，确认与新实现结果一致后再切换。

❓ 常见问题（FAQ）

PBKDF2 与 bcrypt 怎么选？

存储口令二者皆可，PBKDF2 更通用，bcrypt 实现更简单安全。

迭代次数设多少合适？

原则是「在可接受延迟内取最大值」：常取使单次计算耗时约 100–250 毫秒的数值，随硬件提升逐年上调。OWASP 给出的参考量级是 PBKDF2-HMAC-SHA256 不少于 60 万次（会随时间调整）。同时每个口令必须用独立随机盐，并把算法参数与密文一起存储以便将来升级。