如何使用libphp对salt密码进行加密/解密

Question

我想得到的是

• 使用libnail加密密码salt

我有一个列表的盐，我想用它来加密/解密我的密码。当我加密密码时，我得到一个哈希返回，这样一个似乎可以工作，但在解密时，我总是得到假返回值。

我是否使用了错误的方法对libnaude进行加密/解密，还是完全朝着错误的方向行驶？

我的加密/解密源：

function encrypt_libsodium($to_encrypt, $salt_to_use){
        if(!$data || !$salt_to_use){
            return null;
        }

        //get stored salt
        $this->key_ = substr(md5($this->pw_key[$salt_to_use].'_'), 0, $this->ks);

        //some libsodium specific stuff
        $out_len = \Sodium\CRYPTO_SIGN_SEEDBYTES;
        $ops_limit = \Sodium\CRYPTO_PWHASH_SCRYPTSALSA208SHA256_OPSLIMIT_INTERACTIVE;
        $mem_limit =\Sodium\CRYPTO_PWHASH_SCRYPTSALSA208SHA256_MEMLIMIT_INTERACTIVE;

        //create hash using libsodium
        $hash = \Sodium\crypto_pwhash($out_len, $to_encrypt, $this->key_,$ops_limit, $mem_limit);
        return $hash;
    }

    function decrypt_libsodium($hash, $salt_to_use){
        if(!$hash || !$what){
            return null;
        }

        //get stored salt
        $this->key_ = substr(md5($this->pw_key[$salt_to_use].'_'), 0, $this->ks);

        //get verification hash
        $decrypted = \Sodium\crypto_pwhash_scryptsalsa208sha256_str_verify($this->key_, $hash);
        return $decrypted;
    }

我感谢任何帮助！

多姆

Answer 1

如果你不需要特别使用libNa，有了这个功能，你应该能够将加密的数据存储在数据库中并解密它。

define("ENCRYPT_METHOD", "AES-256-CBC");
define("SECRET_KEY","randomtextrandomtextforthesecretkey");
define("SECRET_IV", "randomtextforthesecretiv");
function encriptar($action, $string)
{
  $output = false;
  $key    = hash("sha256", SECRET_KEY);
  $iv     = substr(hash("sha256", SECRET_IV), 0, 16);

  if ($action == "encrypt")
  {
    $output = openssl_encrypt($string, ENCRYPT_METHOD, $key, 0, $iv);
    $output = base64_encode($output);
  }
  else if($action == "decrypt")
    {
        $output = base64_decode($string);
        $output = openssl_decrypt($output, ENCRYPT_METHOD, $key, 0, $iv);
    }
  return $output;
}

输出将是您将存储/获取到数据库的数据。

Answer 2

看起来你试图混合许多不相关的东西。CRYPTO_SIGN_SEEDBYTES用于签名，与密码散列无关，crypto_pwhash不使用scrypt算法，所以CRYPTO_PWHASH_SCRYPTSALSA208SHA256_*常量不适用，我也不适用确定md5（）在这里做什么。你可能想要散列密码，而不是加密它。

无论如何，crypto_pwhash_str（）函数可以完成你需要的一切。它创建一个盐，散列密码，并将结果（连同盐、算法及其参数）编码为字符串，您可以直接将其存储到数据库中：

$password = 'correct horse battery staple';
$h = \Sodium\crypto_pwhash_str($password,                                   
         \Sodium\CRYPTO_PWHASH_OPSLIMIT_INTERACTIVE,
         \Sodium\CRYPTO_PWHASH_MEMLIMIT_INTERACTIVE);

$h是存储在数据库中所需的全部内容。

然后，为了验证数据库中的内容对给定密码有效：

if (\Sodium\crypto_pwhash_str_verify($h, $password) === FALSE) {
    // wrong password!
}