在常见的PHP安装中进行双向加密的最简单方法是什么?
我需要能够使用字符串密钥加密数据,并使用相同的密钥在另一端解密.
安全性并不像代码的可移植性那么重要,因此我希望能够尽可能简化事情.目前,我正在使用RC4实现,但如果我能找到本机支持的东西,我想我可以节省很多不必要的代码.
我的意思是:
Original String + Salt or Key --> Encrypted String
Encrypted String + Salt or Key --> Decrypted (Original String)
Run Code Online (Sandbox Code Playgroud)
也许是这样的:
"hello world!" + "ABCD1234" --> Encrypt --> "2a2ffa8f13220befbe30819047e23b2c" (may be, for e.g)
"2a2ffa8f13220befbe30819047e23b2c" --> Decrypt with "ABCD1234" --> "hello world!"
Run Code Online (Sandbox Code Playgroud)
尝试使用Crypt_Blowfish,但它对我不起作用.
我看了一下这个问题,并希望自己做.当我运行此代码时(直接从这个答案):
$textToEncrypt = "My super secret information.";
$encryptionMethod = "AES-256-CBC"; // AES is used by the U.S. gov't to encrypt top secret documents.
$secretHash = "25c6c7ff35b9979b151f2136cd13b0ff";
//To encrypt
$encryptedMessage = openssl_encrypt($textToEncrypt, $encryptionMethod, $secretHash, '1234567812345678');
//To Decrypt
$decryptedMessage = openssl_decrypt($encryptedMessage, $encryptionMethod, $secretHash);
//Result
echo "Encrypted: $encryptedMessage <br>Decrypted: $decryptedMessage";
Run Code Online (Sandbox Code Playgroud)
但是我得到了警告
openssl_encrypt(): Using an empty Initialization Vector (iv) is potentially insecure and not recommended
Run Code Online (Sandbox Code Playgroud)
所以我去看看文档,但没有文档.我发现了这个评论,但仍然没有提到初始化矢量应该是什么以及我应该如何使用它.任何人都可以开导我吗?
我知道我本可以做更多的Google,但Stackoverflow首先出现在如此多的搜索结果中我认为这个问题对于遇到此问题的其他人可能会有用.
我想存储一些加密的数据,例如密码管理器,其中主密码解锁所有底层应用程序/站点密码.
环顾四周,我发现了一些像这样的例子,但他们似乎使用密码作为加密的一部分,类似于哈希中的盐.这意味着要解密您需要完全相同的密码,因此您无法更改密码.从安全性/可用性的角度来看,这似乎并不是很好; 如果PW受到损害,您必须在不同的PW下重制整个数据库.
你如何建立一个可以更改主密码的系统?您是否进行了简单的登录检查,然后使用字符串进行加密/解密?静态性质加上该字符串的存储不会不安全吗?
我知道一些PHP和一些微软的Javascript,所以如果你有这些语言中的例子会很好,但更普遍的高级解释也非常感激.
encryption ×5
php ×5
security ×4
cryptography ×2
encoding ×1
javascript ×1
logo-lang ×1
openssl ×1