UD5工具箱
密码 / Passphrase
用户设定的秘密字符串，作为PBKDF2密钥派生的原始输入材料。密码是整个密钥派生流程中唯一的秘密信息源，其质量（即熵值和复杂度）直接决定最终派生密钥的安全强度。密码与盐值和迭代次数的组合经过多次HMAC哈希运算后，输出与原始密码在计算上不可逆的密钥材料。在本工具中，密码通过输入框获取，支持任意长度和字符组合。
哈希函数 / Hash Function
将任意长度的输入数据映射为固定长度输出的单向数学函数。哈希函数具有确定性（相同输入始终产生相同输出）、单向性（无法从输出逆推输入）和抗碰撞性（难以找到产生相同输出的两个不同输入）等核心特性。PBKDF2内部使用HMAC（基于哈希的消息认证码）结构反复调用底层哈希函数。本工具支持的哈希函数包括SHA-256、SHA-512、SHA-384和SHA-1。
HMAC / Hash-based Message Authentication Code
基于哈希函数的消息认证码构造，定义在RFC 2104中。HMAC将密钥与消息混合后通过哈希函数处理，产生同时依赖于密钥和消息的认证码。PBKDF2算法的核心迭代过程正是基于HMAC构造：DK = T1 || T2 || ... || Tdklen/hlen，其中Ti = U1 ^ U2 ^ ... ^ Uc，U1 = HMAC(password, U0 || INT(i))，Uj = HMAC(password, Uj-1)。HMAC结构确保了即使底层哈希函数存在某些弱点，PBKDF2的安全性也能得到一定程度的保障。
迭代次数 / Iteration Count
PBKDF2算法中的重复计算轮数，直接决定算法的计算成本和抗暴力破解能力。迭代次数越高，每次密钥派生操作所需的CPU时间就越多，攻击者尝试穷举密码的代价也相应增大。OWASP当前建议使用SHA-256时至少设置600,000次迭代，使用SHA-512时至少210,000次。在本工具中，迭代次数可在1,000至10,000,000之间自由调整，结果区域会显示实际计算耗时。
密钥派生 / Key Derivation
从秘密材料（如密码、共享秘密或随机种子）通过特定算法生成一个或多个密码学密钥的过程。密钥派生函数（KDF）的目标是将低熵的输入材料扩展为具有足够熵值和均匀分布特性的密钥材料。PBKDF2是最经典的密钥派生函数之一，广泛应用于密码存储、对称密钥生成和密钥协商协议中。本工具的核心功能就是实现PBKDF2密钥派生。
盐值 / Salt
在密钥派生过程中与密码组合使用的随机数据，其主要作用是确保相同密码在不同实例中产生不同的派生结果。盐值不具有保密性，通常以明文形式与派生结果一起存储。盐值的安全要求包括：必须是密码学安全的随机数（不是伪随机或可预测的序列）；长度至少为16字节（128位）以抵御并行攻击；每个密码实例应使用唯一的盐值。本工具支持自动生成16字节随机盐值或手动输入自定义盐值。
SHA-256 / 安全哈希算法256位
由美国国家安全局（NSA）设计的SHA-2家族成员，输出256位（32字节）的固定长度摘要。SHA-256在比特币工作量证明、TLS证书指纹、数字签名等众多密码学应用中被广泛使用。作为PBKDF2的底层哈希函数，SHA-256在安全性和性能之间提供了优秀的平衡，是OWASP推荐的PBKDF2哈希算法首选。本工具默认选中SHA-256。
SHA-512 / 安全哈希算法512位
SHA-2家族中输出长度最长的成员，产生512位（64字节）的摘要值。SHA-512在64位处理器上具有优异的性能表现，因为其内部运算原生使用64位字，能够充分利用现代处理器的字长优势。在PBKDF2中使用SHA-512时，每次HMAC调用处理的数据量更大，中间状态更丰富，在某些安全评估模型中可能优于SHA-256。本工具提供SHA-512选项供有更高安全需求的用户选择。
Web Crypto API
W3C标准化的浏览器原生密码学编程接口，提供包括PBKDF2在内的多种密码学算法的实现。Web Crypto API通过crypto.subtle对象暴露异步方法，支持加密、解密、签名、验证、密钥生成和密钥派生等操作。其底层实现由浏览器厂商使用经过安全审计的系统级密码学库完成，相比纯JavaScript实现具有更高的安全性和运算效率。本工具完全基于Web Crypto API实现PBKDF2运算。
彩虹表攻击 / Rainbow Table Attack
一种针对密码哈希的预计算攻击方法。攻击者预先计算大量常见密码的哈希值并存储在称为"彩虹表"的大型查找表中，在获取密码哈希后通过查表即可快速还原原始密码。盐值机制是抵御彩虹表攻击的主要手段——由于每个密码实例使用不同的随机盐值，攻击者无法使用同一张预计算表攻击多个用户。PBKDF2通过迭代哈希进一步增大了彩虹表的预计算成本，使其在实际中完全不可行。
暴力破解 / Brute Force Attack
一种通过系统性地尝试所有可能的密码组合来破解密钥的攻击方法。暴力破解的成功概率与密码的熵值成反比——密码越长、字符种类越多、随机性越强，暴力破解所需的时间和计算资源就越多。PBKDF2通过增加每次尝试的计算成本（高迭代次数）来有效抵御暴力破解：即使攻击者获得了派生密钥和盐值，要验证每个候选密码都需要执行大量哈希运算，使攻击速度降低数个数量级。