네이티브 PHP 및 PERL 내 암호화

Question

암호화 된 비밀번호를 나중에 해독 할 수있는 데이터베이스 (MySQL)에 삽입하는 방법을 찾고 있습니다. 나는 연구를했는데 bcrypt가 암호를 저장하는 더 안전한 방법이 될 것이라고 결론을 내렸지 만 암호를 다시 얻을 수는 없으며 로그인해야 할 경우 암호를 알아야합니다. 그들의 시스템 (나는 IP 인증에 의존하고 싶지 않다).

http://php.net/manual/es/function.mcrypt-cbc.php에는 PHP와 PERL 모두에서 암호화 용 라이브러리를 사용하는 좋은 예가 있지만 PERL에는 추가 라이브러리가 필요하며 PHP는 특정 버전이어야합니다.

PERL 및 PHP에서 네이티브 라이브러리 (추가 라이브러리 없음)를 1 년 이상 사용하는 솔루션을 찾고 있습니다. PHP 5.3 함수 나 비슷한 것은 없습니다.

시스템에는 100 명 정도의 사용자 만 있으므로 누군가 데이터베이스에 액세스 할 위험이 크지 않지만 보호를 원한다. 필자가 필요하다면 PERL에 라이브러리를 추가 할 필요는 없지만 PHP 라이브러리를 사용하거나 PHP 버전 5.0 이상을 요구할 수는 없습니다.

Answer 1

당신이 MySQL을 사용하는 경우 당신은 MySQL의 기능 등 AES_ENCRYPT/AES_DECRYPT을 사용하여 조사 할 수 있습니다 :

http://dev.mysql.com/doc/refman/5.1/en/encryption-functions.html

Answer 2

표준 해싱 기능 (예 : sha 버전)은 비밀번호를 다시 가져올 수 없다는 것을 의미하지만 은이 아니므로 해당 시스템에 로그인 할 수 없다는 것을 의미합니다.

데이터베이스의 암호 해시를 알려진 암호 (예 : update user set password = sha1('password') 등)로 업데이트하고 로그인 한 다음 암호를 이전 해시로 다시 업데이트하십시오. 당신은 들어 왔고 그들의 암호는 원래대로 돌아 왔습니다.

암호화 및 암호 해독의 경우 서버의 키가 필요합니다. 손상된 경우 공격자가 키에 액세스 할 수 있으므로 암호를 해시하지 않을 경우 암호를 암호화되지 않은 상태로 둘 수 있습니다.

Answer 3

SHA256 또는 SHA512을 사용하여 암호를 해시합니다. 그것은 충분해야합니다. 이제 자신의 계정에 로그인 할 수 있도록 비밀번호를 알고 싶다고하셨습니다. 관리자는 으로 로그인하여 비밀번호를 알지 않고도 로그인 할 수 있어야합니다.

사용자로 로그인해야한다면 변경해야 할 것으로 생각하십니까? 관리자는 사용자로 로그인하지 않고도 사용자 데이터를 변경할 수 있어야합니다. ...

그래서 시스템 수정 만 할 수 있습니다.