如何在 PHP 中使用 Blowfish 创建和存储密码哈希值

Question

1) 如何使用 crypt() 创建安全的 Blowfish 密码哈希值？

$hash = crypt('somePassword', '$2a$07$nGYCCmhrzjrgdcxjH$');

1a) “$2a”的意义是什么？这是否只是表明应该使用 Blowfish 算法？
1b) “$07”的意义是什么？值越高是否意味着哈希值越安全？
1c) “$nGYCCmhrzjrgdcxjH$”的意义是什么？这是要使用的盐吗？这应该是随机生成的吗？硬编码？

2) 如何存储 Blowfish 哈希值？

echo $hash;
//Output: $2a$07$nGYCCmhrzjrgdcxjH$$$$.xLJMTJxaRa12DnhpAJmKQw.NXXZHgyq

2a) 其中哪一部分应存储在数据库中？
2b) 列 (MySQL) 应使用什么数据类型？

3) 应如何验证登录尝试？

Answer 1

您应该存储 crypt 的整个输出，将其拆分没有太多意义，因为无论如何您都需要为要散列的每个密码生成一个新的盐。正如马特提到的那样，使用固定的隐藏盐是错误的——每个哈希的盐应该不同。

有关详细信息，请参阅 http://www.openwall.com/articles/PHP-Users-Passwords - 我建议使用 phpass 库，因为它可以为您生成随机盐，这与 crypt() 不同。

Answer 2

1a) 加密强度 - 要求在 4..31 范围内。请参阅http://php.net/manual/en/function.crypt.php

1b) 参见 1a

1c) 参见 1a。 “salt”不应该是随机的，否则您将无法为给定的输入重新生成相同的哈希值 - 请参阅 3.

2a) 严格来说，除了哈希值之外的所有内容（以防数据库遭到破坏）。另外，将盐存储在 Web 服务器文档根目录下无法访问的文件中，并将其包含在内。尽可能设置最严格的权限；理想情况下，只读 Web 主机服务（例如 apache），没有写入或执行权限。不太严格地说，取决于您希望对黑客采取何种防御措施。不储存盐只会让生活变得更加困难；他们仍然必须将数据正确输入到算法中 - 但为什么要让它变得更容易呢？

2b) VARCHAR(32) 应该适合河豚，如果不存储哈希值

3) 假设您已经运行了正确的注入预防代码等。所以请不要盲目复制下面的内容 （最好使用 PDO 而不是 mysql 扩展）。以下特定于河豚、SHA-256 和 SHA-512，它们都返回哈希中的盐。需要修改其他算法...

//store this in another file outside web directory and include it
$salt = '$2a$07$somevalidbutrandomchars


...

//combine username + password to give algorithm more chars to work with
$password_hash = crypt($valid_username . $valid_password, $salt)

//Anything less than 13 chars is a failure (see manual)
if (strlen($password_hash) < 13 || $password_hash == $salt)
then die('Invalid blowfish result');

//Drop the salt from beginning of the hash result. 
//Note, irrespective of number of chars provided, algorithm will always 
//use the number defined in constant CRYPT_SALT_LENGTH
$trimmed_password_hash = substring($password_hash, CRYPT_SALT_LENGTH);
mysql_query("INSERT INTO `users` (username,p assword_hash) VALUES '$valid_username', '$trimmed_password_hash'");

...

$dbRes = mysql_query("SELECT password_hash FROM `users` WHERE username = '$user_input_username' LIMIT 1");
//re-apply salt to output of database and re-run algorithm testing for match
if (substring($salt, CRYPT_SALT_LENGTH) . mysql_result($dbRes, 0, 'password_hash') ) ===
        crypt($user_input_username . $user_input_password, $salt) ) {
    //... do stuff for validated user
}