PBKDF2

合规建议

• OWASP: PBKDF2-HMAC-SHA256迭代次数至少为600,000次，PBKDF2-HMAC-SHA512迭代次数至少为210,000 。

• salt长度至少为128位。

参考资料

• RFC6070 PKCS #5: Password-Based Key Derivation Function 2 (PBKDF2) Test Vectors