0

我正在开发网站，我正在尽我所能确保我有一个良好的安全系统。我要告诉你我做了什么，我还有关于这个系统的另一个问题。

1）我正在使用 sha512 方法对 password.salt 进行哈希处理并将其保存在数据库中

2）我的盐是随机生成的，每个盐都是独一无二的，我正在使用这种方法（在 Yii 框架中开发）

class Random extends CApplicationComponent
{
    public static function intRandom($min, $max) 
    {
        $bits = '';

        $diff = $max-$min;
        $bytes = ceil($diff/256);


        $fp = @fopen('/dev/urandom','rb');
        if ($fp !== FALSE) {
            $bits .= @fread($fp,$bytes);
            @fclose($fp);
        }
        $bitlength = strlen($bits);
        for ($i = 0; $i < $bitlength; $i++) {
            $int =  1+(ord($bits[$i]) % (($max-$min)+1));
        }
        return $int;
    }

    public static function strRandom($length) {
        $chars = "abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789!@#$%^&*()_-+=|]}[{;:?.,></";   

        $size = strlen( $chars );
        for( $i = 0; $i < $length; $i++ ) {
            $str .= $chars[ self::intRandom(0, strlen($chars)-1) ];
        }

        return $str;
    }
}

3）用户登录后，我正在生成新的盐和散列密码。新盐（当然每个盐都必须是唯一的）

        while ($record2 !== null){
            $salt = Random::strRandom(32);
            $record2 = User::model()->findByAttributes(array('salt'=>$salt));
        }
        $record->salt = $salt;
        $record->password = hash('sha512', $this->password.$salt);
        $record->save;

4）现在是时候在数据库中保存盐了，我正在使用 Rijndael 两种加密方法。mc_key 位于 php 文件中，每个月我都会替换它。

function mc_encrypt($encrypt, $mc_key) {
    $iv = mcrypt_create_iv(mcrypt_get_iv_size(MCRYPT_RIJNDAEL_256, MCRYPT_MODE_ECB), MCRYPT_RAND);
    $passcrypt = trim(mcrypt_encrypt(MCRYPT_RIJNDAEL_256, $mc_key, trim($encrypt), MCRYPT_MODE_ECB, $iv));
    $encode = base64_encode($passcrypt);
    return $encode;
}

// Decrypt Function
function mc_decrypt($decrypt, $mc_key) {
    $decoded = base64_decode($decrypt);
    $iv = mcrypt_create_iv(mcrypt_get_iv_size(MCRYPT_RIJNDAEL_256, MCRYPT_MODE_ECB), MCRYPT_RAND);
    $decrypted = trim(mcrypt_decrypt(MCRYPT_RIJNDAEL_256, $mc_key, trim($decoded), MCRYPT_MODE_ECB, $iv));
    return $decrypted;
}

所以你怎么看？够了还是我应该使用更多的东西？

我想，我为黑客做了噩梦，或者我只是另一个试图创造另一辆自行车的愚蠢程序员。

4

2 回答 2

0

一个问题是普通的 SHA512 很快。您应该使用较慢的方法，例如 bcrypt

而且intRandom 很烂。如果我理解正确

  1. 它不在时默默地失败/dev/urandom，而不是大声地死去。
  2. $max-$min>=256看起来的逻辑完全被打破了。
  3. $min != 1被打破
  4. 它的返回值不统一
于 2012-02-24T19:07:18.523 回答
-1

如果您正在寻找一种加密算法，您可能需要查看 crypt 包1中的河豚 [CRYPT_BLOWFISH 标志

于 2012-02-24T19:03:22.823 回答