使用 'crypt()' 为加密提供盐不会影响输出 + 关于 crypt 的问题答案

【问题标题】：Providing a salt for encryption with 'crypt()' isn't affecting the output + questions on crypt使用 'crypt()' 为加密提供盐不会影响输出 + 关于 crypt 的问题
【发布时间】：2013-06-16 11:40:47
【问题描述】：

我在一个 PHP 页面中有这段代码，我正在运行多次。每次我刷新页面时，salt 都会发生变化（应该如此），但哈希输出保持不变。

$iv = mcrypt_create_iv(22);
$ro = rand(6, 9);
$salt = '$2y$'.$ro.'$'.$iv.'$';
echo $salt;
echo '<br />';
$crypt = crypt('test', $salt);
echo $crypt;

随机盐不应该影响输出并使其每次刷新页面时crypt结果也会改变吗？

我还有一些关于crypt()的一般性问题。

有什么方法可以让你在这个函数中使用特定的散列算法？我想使用河豚算法。

盐的长度/格式会影响它选择的算法吗？

最后，河豚算法的盐长度应该始终为 22 个字符，还是只是最大值？

顺便说一句，如果有人想知道（如果回答这些问题很重要并且不明显），我计划使用类似的东西来存储散列密码。

感谢您的收看！

【问题讨论】：

标签： php crypt

【解决方案1】：

您系统上的 crypt() 函数不支持“2y”算法。至少基于 Linux GLIBC 2.7 的系统只知道 DES、$2a$ (blowfish)、$5$ (SHA-256) 和 $6$ (SHA-512)。因此，crypt() 函数假定为 DES，并且只将前两个字符“$2”作为盐。当然，这总是产生相同的输出。

尝试使用 SHA-512 获取安全密码哈希：

$salt_chars = array_merge(range('A','Z'), range('a','z'), range(0,9));
$salt = '$6$';
for($i=0; $i < 8; $i++) { $salt .= $salt_chars[array_rand($salt_chars)]; }
echo "salt=$salt\n";

$crypt = crypt('test', $salt);
echo "crypt=$crypt\n";

关于你的第二个问题，你可以通过例如开始盐来选择算法。河豚的“$2a$”（而不是上面的 $6$）。阅读“man 2 crypt”了解详情。对于某些算法，您还可以将更多参数（例如“rounds=4000”）编码到盐中。

根据 crypt() 手册页，salt 在 $id$ 之后最多可以有 16 个字符。较长的盐将被静默截断，并产生与仅前 16 个字符相同的输出。

顺便说一句，即使在 /etc/shadow 中，密码也仅使用 SHA-512 算法的 8 个盐字符。由于盐只是为了使彩虹表攻击更难，这似乎就足够了。

【讨论】：