首頁(yè) 猿問雙向加密：我需要存儲(chǔ)可以檢索的密碼。

雙向加密：我需要存儲(chǔ)可以檢索的密碼。

PHP 安全

寶慕林4294392 2019-07-03 11:23:49

雙向加密：我需要存儲(chǔ)可以檢索的密碼。我正在創(chuàng)建一個(gè)存儲(chǔ)密碼的應(yīng)用程序，用戶可以檢索和查看密碼。密碼是為硬件設(shè)備，所以檢查與散列是不可能的。我需要知道的是：如何在PHP中加密和解密密碼？密碼加密最安全的算法是什么？我把私鑰存放在哪里？要求用戶在需要密碼解密時(shí)輸入私鑰，而不是存儲(chǔ)私鑰，這是個(gè)好主意嗎？(此應(yīng)用程序的用戶可以信任)密碼可以什么方式被竊取和解密？我需要知道什么？

查看完整描述

3 回答

幕布斯6054654

TA貢獻(xiàn)1876條經(jīng)驗(yàn) 獲得超7個(gè)贊

如何在PHP中加密和解密密碼？通過實(shí)現(xiàn)多種加密算法之一。(或使用多個(gè)庫(kù)中的一個(gè))

密碼加密最安全的算法是什么？有很多不同的算法，沒有一個(gè)是100%安全的。但是它們中的許多對(duì)于商業(yè)甚至軍事目的來說都是足夠安全的。

我把私鑰存放在哪里？如果您已決定實(shí)現(xiàn)公鑰密碼算法(例如RSA)，則不存儲(chǔ)私鑰。用戶有私鑰。您的系統(tǒng)有公鑰，可以存儲(chǔ)在任何您想要的地方。

要求用戶在需要密碼解密時(shí)輸入私鑰，而不是存儲(chǔ)私鑰，這是個(gè)好主意嗎？(此應(yīng)用程序的用戶可以信任)好吧，如果你的用戶能記住可笑的長(zhǎng)素?cái)?shù)，那么-是的，為什么不呢？但是一般來說，您需要想出一個(gè)系統(tǒng)，它將允許用戶將他們的密鑰存儲(chǔ)在某個(gè)地方。

密碼可以什么方式被竊取和解密？我需要知道什么？這取決于所使用的算法。但是，始終要確保您沒有向用戶發(fā)送未加密的密碼，也不從用戶發(fā)送密碼。要么在客戶端加密/解密它，要么使用https(或用戶其他加密方法來保護(hù)服務(wù)器和客戶端之間的連接)。

但是，如果您所需要的只是以加密的方式存儲(chǔ)密碼，我建議您使用一個(gè)簡(jiǎn)單的XOR密碼。該算法的主要問題是容易被頻率分析打破。然而，由于密碼一般不是由英文文本的長(zhǎng)段組成的，我認(rèn)為你不應(yīng)該擔(dān)心它。XOR密碼的第二個(gè)問題是，如果您有加密和解密形式的消息，您可以很容易地找到加密的密碼。同樣，在您的情況下也不是什么大問題，因?yàn)樗挥绊懸呀?jīng)被其他方法破壞的用戶。

反對(duì) 回復(fù) 2019-07-03