Javaでハッシュ値を使ったパスワード照合の仕組みと実装方法

[ユーザー入力パスワード]
         ↓
  [ソルトを付加する]
         ↓
[PBKDF2でハッシュ化]
         ↓
[保存されているハッシュと比較]
         ↓
     一致？→ログイン成功！
     不一致→エラー表示

import javax.crypto.SecretKeyFactory;
import javax.crypto.spec.PBEKeySpec;
import java.util.Base64;

public class PasswordVerifier {

    public static boolean verifyPassword(String inputPassword, String storedHashBase64, String storedSaltBase64, int iterations, int keyLength) throws Exception {
        byte[] salt = Base64.getDecoder().decode(storedSaltBase64);
        byte[] storedHash = Base64.getDecoder().decode(storedHashBase64);

        PBEKeySpec spec = new PBEKeySpec(inputPassword.toCharArray(), salt, iterations, keyLength);
        SecretKeyFactory skf = SecretKeyFactory.getInstance("PBKDF2WithHmacSHA256");
        byte[] inputHash = skf.generateSecret(spec).getEncoded();

        // ハッシュの比較
        if (inputHash.length != storedHash.length) return false;

        // タイミング攻撃対策として一定時間かけて比較
        int diff = 0;
        for (int i = 0; i < inputHash.length; i++) {
            diff |= inputHash[i] ^ storedHash[i];
        }

        return diff == 0;
    }
}

String inputPassword = "P@ssw0rd123";
String storedSalt = "ユーザー登録時に保存したソルト(Base64)";
String storedHash = "ユーザー登録時に保存したハッシュ(Base64)";
int iterations = 65536;
int keyLength = 256;

boolean match = PasswordVerifier.verifyPassword(inputPassword, storedHash, storedSalt, iterations, keyLength);
System.out.println(match ? "ログイン成功！" : "パスワードが違います");