PHP Bcrypt 哈希

Question

我想使用 Blowfish 哈希 来哈希密码。

crypt() 在 5.3 之前的 PHP 版本中不支持它，

我的 PHP 版本是 5.2.14。如何使用 Blowfish 哈希？我可以使用 PEAR 的 Crypt_Blowfish 代替吗？

Answer 1

PEAR 的 Crypt_Blowfish 旨在替代 PHP 的 MCrypt 扩展 - 它是一种双向加密方案，而不是散列。虽然 bcrypt 基于 Blowfish，但它们不是同一回事。令人困惑的是，PHP 5.3.0 的 CRYPT_BLOWFISH 是一种哈希算法。

是否存在无法升级到 PHP 5.3.0+ 的原因？这不是您想要尝试自己实现的事情。如果可以的话，phpass 是安全地进行基于 bcrypt 的密码散列的好方法。如果您绝对无法升级，phpass 会回退到较旧的哈希方案（但它仍然比普通 MD5 等更安全）。

如果由于某种原因您可以安装 Suhosin 但不能升级 PHP，这将添加 CRYPT_BLOWFISH 支持。

为了确保您当前没有安装 CRYPT_BLOWFISH，请尝试以下操作：

 echo (CRYPT_BLOWFISH === 1) ? 'CRYPT_BLOWFISH is enabled!' : 'CRYPT_BLOWFISH is not available'; 

Answer 2

PEAR 的 Crypt_Blowfish 包使用 mcrypt 扩展（如果可用）提供河豚加密，如果不可用，则实现php 中原生的河豚算法。它不会退回到使用任何其他形式的加密。

虽然该包没有“手写”文档，但有 自动生成的 API文档源自包本身的注释。

这就是我使用它来加密：

$bf = Crypt_Blowfish::factory('ecb', null, null, CRYPT_BLOWFISH_PHP);
$iv = 'abc123+=';                                                      
$key = BLOWFISH_KEY;                                                   
$bf->setKey($key, $iv);                                                
$encrypted = bin2hex($bf->encrypt($password));        

和解密：

$bf = Crypt_Blowfish::factory('ecb', null, null, CRYPT_BLOWFISH_PHP);       
$iv = 'abc123+=';                                                              
$key = BLOWFISH_KEY;                                                           
$bf->setKey($key, $iv);                                                        
$decrypted = trim($bf->decrypt(hex2bin($password))); 

其中 BLOWFISH_KEY 是我在代码中其他地方定义的常量。

在这些示例中，我明确使用 PHP 实现。

如果我希望 Crypt_Blowfish 决定使用哪个引擎，即确定它是否可以使用 mcrypt 扩展（如果可用）（否则使用 php 实现），那么我会使用 CRYPT_BLOWFISH_AUTO 进行切换。要显式使用 mcrypt 扩展，请指定 CRYPT_BLOWFISH_MCRYPT。