0

我想要得到的是

  • 用 libsodium 加密密码 + 盐
  • 将其存储到数据库
  • 阅读并解密（取回普通密码以进行身份​​验证）

我得到了我想用来加密/解密密码的盐列表。当我加密密码时，我得到一个哈希，这样一个似乎可以工作，但在解密时，我总是得到 false 作为返回值。

我是否使用错误的方法使用 libsodium 进行加密/解密，或者我是否完全朝着错误的方向行驶？

我的加密/解密来源：

function encrypt_libsodium($to_encrypt, $salt_to_use){
        if(!$data || !$salt_to_use){
            return null;
        }

        //get stored salt
        $this->key_ = substr(md5($this->pw_key[$salt_to_use].'_'), 0, $this->ks);

        //some libsodium specific stuff
        $out_len = \Sodium\CRYPTO_SIGN_SEEDBYTES;
        $ops_limit = \Sodium\CRYPTO_PWHASH_SCRYPTSALSA208SHA256_OPSLIMIT_INTERACTIVE;
        $mem_limit =\Sodium\CRYPTO_PWHASH_SCRYPTSALSA208SHA256_MEMLIMIT_INTERACTIVE;

        //create hash using libsodium
        $hash = \Sodium\crypto_pwhash($out_len, $to_encrypt, $this->key_,$ops_limit, $mem_limit);
        return $hash;
    }

    function decrypt_libsodium($hash, $salt_to_use){
        if(!$hash || !$what){
            return null;
        }

        //get stored salt
        $this->key_ = substr(md5($this->pw_key[$salt_to_use].'_'), 0, $this->ks);

        //get verification hash
        $decrypted = \Sodium\crypto_pwhash_scryptsalsa208sha256_str_verify($this->key_, $hash);
        return $decrypted;
    }

我很感激任何帮助！

问候多姆

4

2 回答 2

3

看起来你正在尝试混合许多不相关的东西。CRYPTO_SIGN_SEEDBYTES用于签名，与密码哈希无关，crypto_pwhash不使用 scrypt 算法，因此CRYPTO_PWHASH_SCRYPTSALSA208SHA256_*常量不适用，我不确定md5()这里有什么作用。而且您可能想对密码进行哈希处理，而不是对其进行加密。

无论如何，该crypto_pwhash_str()功能可以满足您的一切需求。它创建一个盐，对密码进行哈希处理，并将结果（连同盐、算法及其参数）编码为可以直接存储到数据库中的字符串：

$password = 'correct horse battery staple';
$h = \Sodium\crypto_pwhash_str($password,                                   
         \Sodium\CRYPTO_PWHASH_OPSLIMIT_INTERACTIVE,
         \Sodium\CRYPTO_PWHASH_MEMLIMIT_INTERACTIVE);

$h是您需要存储在数据库中的所有内容。

然后，要验证您在数据库中拥有的内容对于给定密码是否有效：

if (\Sodium\crypto_pwhash_str_verify($h, $password) === FALSE) {
    // wrong password!
}
于 2017-05-23T13:11:23.647 回答
1

如果您不需要专门使用 libsodium，使用此功能您应该能够将加密的数据存储在数据库中并对其进行解密。

define("ENCRYPT_METHOD", "AES-256-CBC");
define("SECRET_KEY","randomtextrandomtextforthesecretkey");
define("SECRET_IV", "randomtextforthesecretiv");
function encriptar($action, $string)
{
  $output = false;
  $key    = hash("sha256", SECRET_KEY);
  $iv     = substr(hash("sha256", SECRET_IV), 0, 16);

  if ($action == "encrypt")
  {
    $output = openssl_encrypt($string, ENCRYPT_METHOD, $key, 0, $iv);
    $output = base64_encode($output);
  }
  else if($action == "decrypt")
    {
        $output = base64_decode($string);
        $output = openssl_decrypt($output, ENCRYPT_METHOD, $key, 0, $iv);
    }
  return $output;
}

输出将是您将存储/获取到数据库的数据。

于 2017-05-23T11:08:15.120 回答