การสร้างความปลอดภัยรหัสผ่านด้วยเทคนิคการแทรกซอลท์ร่วมกับแฮชฟังก์ชัน โดยใช้อัลกอริทึม Bcrypt

An Improved Password Security Based on Salted Password and Hash Emotion using Bcrypt Algorithm

Name: ปริญญา นาโท

Name: ศิรปัฐช์ บุญครอง

keyword: ความปลอดภัยรหัสผ่าน

; อัลกอริทึม Bcrypt

; ซอลท์

; Password Security

; Bcrypt Algorithm

; Salt

Abstract: การใช้งาน Cryptographic Hash ถือเป็นส่วนหนึ่งในวิธีการจัดเก็บรหัสผ่านที่มีความปลอดภัย แต่เนื่องจากแฮชฟังก์ชั่นนั้นมีความเร็วในการประมวลผล ซึ่งมีโอกาสที่จะถูกโจมตีด้วยเรนโบว์เทเบิลได ้ ทำให้ การจัดเก็บรหัสผ่านโดยผ่านกระบวนการแฮชฟังก์ชันเพียงอย่างเดียวไม่เพียงพอสำหรับการรักษา ความลับของรหัสผ่านได้ ดังนั้นงานวิจัยนี้จึงได้ทำการนำเสนอวิธีการสร้างความปลอดภัยรหัสผ่าน ด้วยเทคนิคการแทรกซอลท์ร่วมกับแฮชฟังก์ชันโดยใช้อัลกอริทึม Bcrypt เพื่อให้รักษาความลับของ รหัสผ่านก่อนทำการจัดเก็บลงในฐานข้อมูล ซึ่งตัวชี้วัดประสิทธิภาพด้านความปลอดภัยของรหัสผ่าน ทดสอบการโจมตีด้วยโปรแกรม Hashcat ผลจากการทดลองพบว่าการจัดเก็บรหัสผ่านโดยไม่ต้องใช้ซอลท์ ดว้ ยอัลกอริทึม Bcrypt สามารถช่วยลดความเสี่ยงที่เกิดจากการโจมตีได้และถ้าหากใช้ซอลทควบคู่กัน ก็ทำให้ ไม่สามารถทำการโจมตีด้วยโปรแกรม Hashcat ได้เช่นกัน

Abstract: Cryptographic hash functions are ones of many methods used for password storing. However, cryptographic hash functions were designed to be very fast, which means there is a clack for Rainbow Table attack therefore, using hash functions alone is, therefore, not enough for storing passwords security. This paper proposed a method which uses a salt value with Bcrypt before storing the password in the database. The security was proved by using Hashcat. The results showed that Bcrypt on its own and Bcrypt with a salt value could withstand the attack.

มหาวิทยาลัยเทคโนโลยีราชมงคลอีสาน. สำนักวิทยบริการและเทคโนโลยีสารสนเทศ

Address: นครราชสีมา

Email: kitiya.ni@rmuti.ac.th

Created: 2560

Modified: 2025-07-07

Issued: 2566-02-07

บทความ/Article

application/pdf

ISBN: 26729369 (Online)

BibliograpyCitation : วารสาร มทร.อีสาน ฉบับวิทยาศาสตร์และเทคโนโลยีปีที่ 11 ฉบับที่ 1 มกราคม - เมษายน 2561

tha

©copyrights มหาวิทยาลัยเทคโนโลยีราชมงคล อีสาน

ลำดับที่.	ชื่อแฟ้มข้อมูล	ขนาดแฟ้มข้อมูล	จำนวนเข้าถึง	วัน-เวลาเข้าถึงล่าสุด
1	RMUTI_Kitiya_Art66-23.pdf	1.78 MB	15	2026-05-26 18:16:01

ใช้เวลา

0.025956 วินาที