为什么PHP crypt函数使用DES加密算法？

发布时间：2020-12-13 16:52:50 所属栏目：PHP教程来源：网络整理

导读：鉴于经验法则是存储密码字符串的盐渍哈希,而不是密码字符串的加密形式,为什么 PHP crypt() 函数使用基于DES的算法？ DES不是加密算法吗？手册说 … crypt() will return a hashed string using the standard Unix DES-based algorithm or alternative algori

鉴于经验法则是存储密码字符串的盐渍哈希,而不是密码字符串的加密形式,为什么 PHP crypt()函数使用基于DES的算法？ DES不是加密算法吗？手册说

… crypt() will return a hashed string using the standard Unix DES-based algorithm or alternative algorithms that may be available on the system …

我从这里了解到,crypt()仅使用系统实现的算法.当然,DES是作为加密算法实现的,而不是用于crypt的自定义散列算法.

PS – 我知道DES已经过去了,没有人应该再使用它了.

解决方法

基于DES的密码散列的想法基本上是用密码加密一个零块并传递盐进行一些轮次.即使面对已知的明文,任何半合适的加密都会使密钥恢复变得困难,因此这就是为什么可以使用加密函数来实现强密码哈希.

我认为PHP默认与this scheme兼容.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!