php7을 사용하여 salt로 암호화/암호 해독

Question

문자열이있어서이 문자열을 데이터베이스에 안전하게 저장하려고합니다.

그래서 내 마음에 떠오른 것은 사용자 비밀번호를 암호화 키로 사용하여이 문자열을 암호화하는 것입니다.

사용자가이 문자열을 사용해야 할 때 해당 키를 사용하여 암호를 해독합니다.

데이터베이스에 이러한 문자열을 안전하게 저장하고 누구도 팀에 액세스하지 못하도록하는 알고리즘이 있습니까?

Answer 1

AES와 같은 공유 암호 암호화 알고리즘을 사용하고 싶습니다. openssl과 mcrypt 모두이 기능을 지원해야합니다. mcrypt는 EOL이므로 openssl을 권하고 싶습니다.

다음 예는 php.net에서 직접 가져온 것입니다. 원본 데이터를 가져 오려면 hmac이 필요하지 않습니다.

<?php 
//$key previously generated safely, ie: openssl_random_pseudo_bytes 
$plaintext = "message to be encrypted"; 
$ivlen = openssl_cipher_iv_length($cipher="AES-128-CBC"); 
$iv = openssl_random_pseudo_bytes($ivlen); 
$ciphertext_raw = openssl_encrypt($plaintext, $cipher, $key, $options=OPENSSL_RAW_DATA, $iv); 
//$hmac = hash_hmac('sha256', $ciphertext_raw, $key, $as_binary=true); 
$ciphertext = base64_encode($iv./*$hmac.*/$ciphertext_raw); 

//decrypt later.... 
$c = base64_decode($ciphertext); 
$ivlen = openssl_cipher_iv_length($cipher="AES-128-CBC"); 
$iv = substr($c, 0, $ivlen); 
//$hmac = substr($c, $ivlen, $sha2len=32); 
$ciphertext_raw = substr($c, $ivlen/*+$sha2len*/); 
$original_plaintext = openssl_decrypt($ciphertext_raw, $cipher, $key, $options=OPENSSL_RAW_DATA, $iv); 
/* 
$calcmac = hash_hmac('sha256', $ciphertext_raw, $key, $as_binary=true); 
if (hash_equals($hmac, $calcmac))//PHP 5.6+ timing attack safe comparison 
{ 
    echo $original_plaintext."\n"; 
} 
*/