PHP Blowfish加密

Question

我被要求將一個登錄表單指向一個外部網站，其中登錄名和密碼應該出現在URL中，並且應該通過Blowfish加密。我被提供了一個「密鑰」，其格式爲："nnn-nnnssssssssssssssssssssssssnnnnnn"其中n是一個數字，s是一個字母（其中24個）。

從PHP文檔看來，用crypt（）觸發Blowfish加密需要提供特定格式的鹽，以「$ 2a $」開頭，但這不是我提供的密鑰格式。這是否意味着我需要提供我自己的鹽？如果是的話，我提供的鑰匙有什麼意義？

Answer 1

crypt是一個散列函數，它不用於加密。要真正加密你需要的mcrypt或純php的實現（我記得在梨中看到的東西）。

Answer 2

嘗試以此爲鹽：$ 2A $ NN $ nnnnsssssssssssnnn $（沒有工作）

這不是一個哈希，然後你將不得不使用的mcrypt或PEAR庫：

http://pear.php.net/package/Crypt_Blowfish

實施例：

http://www.chilkatsoft.com/p/php_blowfish.asp

我沒有看到IV所以模式將必須ECB（弱）和WH ole事情將是關鍵。