不要自己实现密码算法

即使算法写对了，也可能因时间差、内存痕迹泄露信息。用经过审计的成熟库。